GOVERNANCE / 07
GitHub Actionsの「実行保護」が正式提供に — ワークフローファイル単位の許可リストとpull_request_targetの既定無効化
GitHub ActionsのWorkflow execution protectionsが2026年9月17日にGA。起動者・イベントの許可リスト制御に加え、ワークフローファイル単位の適用・Insights・REST APIを追加。Pwn Requests脆弱性対策でpull_request_targetを既定無効化し、2026年11月2日に自動適用へ。