GitHub-ը դեկտեմբերի 2-ից նախատեսում է լռելյայն արգելափակել pull_request_target-ը

GitHub-ը 2026 թ․ նոյեմբերի 2-ին հայտնել է, որ իր Actions ծառայությունը դեկտեմբերի 2-ից հանրային շտեմարաններում լռելյայն կարգելափակի pull_request_target իրադարձությունները, եթե կիրառելի քաղաքականությամբ դրանք հստակ թույլատրված չեն։ Հայտարարության միակ աղբյուրը՝ GitHub-ը, ավելի վաղ նախատեսել էր արգելափակումը կիրառել 2026 թ․ նոյեմբերի 2-ից։

GitHub-ի խոսքով՝ իրադարձությունը կարող է ավտոմատ աշխատանքային հոսք գործարկել հիմնական շտեմարանի համատեքստում, որտեղ այն հասանելիություն կունենա այդ շտեմարանի գաղտնի տվյալներին։ Եթե աշխատանքային հոսքը կատարի շտեմարանի առանձին պատճենից վերցված ոչ վստահելի կոդ, այն կարող է գողանալ գաղտնի տվյալները կամ վտանգել մշակման գործընթացը, հայտնել է ընկերությունը։ Լռելյայն արգելափակումը նախատեսված է այդ ռիսկը նվազեցնելու համար։

Ինչ պետք է ստուգեն սպասարկողները

Մինչ առաջին ժամանակավոր կիրառումը GitHub-ը սպասարկողներին խորհուրդ է տալիս քաղաքականությունների վերլուծության բաժնում (Policy insights) տեսնել, թե որ գործարկումները կանոնն արգելափակելու էր։ Նրանք կարող են պահպանել լռելյայն արգելափակումը կամ, եթե աշխատանքային հոսքը կախված է այդ ազդակից, այն հստակ թույլատրել Actions-ի իրադարձությունների կիրառելի քաղաքականությամբ։ Թույլտվությունը կարող է վերաբերել աշխատանքային հոսքերի կոնկրետ ֆայլերի։

Աշխատանքային հոսքերի կատարման պաշտպանության կարգավորումները կարող են փոխել շտեմարանի ադմինիստրատորները, կազմակերպության և ձեռնարկության սեփականատերերը։ Շտեմարանում կամ կազմակերպությունում քաղաքականությունները գտնվում են «Կարգավորումներ» → «Actions» → «Քաղաքականություններ» բաժնում, իսկ ձեռնարկության մակարդակում՝ «Քաղաքականություններ» → «Actions» → «Քաղաքականություններ» բաժնում։ Քաղաքականությունների վերլուծության բաժինը համապատասխան կողային ընտրացանկում Actions-ի քաղաքականությունների էջից անմիջապես ներքև է։

Փոփոխությունը վերաբերում է GitHub Free-ի, GitHub Team-ի և GitHub Enterprise Cloud-ի հանրային շտեմարաններին։ Այն չի ազդում մասնավոր և ներքին շտեմարանների, ինչպես նաև GitHub Enterprise Server-ի վրա։