#cicd

Vulnérabilité critique dans GitHub Actions : injection de commandes via les pull requests

Une vulnérabilité de command injection dans GitHub Actions permet à un attaquant de compromettre les secrets CI/CD via des pull requests forgées. Patchez vos workflows.