GitHub Actions, 12월 2일부터 공개 저장소의 pull_request_target 이벤트 기본 차단
발표 2026년 11월 2일
확인된 내용 (사실)
GitHub은 2026년 12월 2일부터 모든 공개 저장소에서 GitHub Actions의 pull_request_target 이벤트를 기본으로 막는다고 공지했다. 해당 Actions 이벤트 정책으로 명시적으로 허용한 경우에만 실행된다. 이 조치는 원래 다른 시점으로 예정돼 있다가 일정이 조정된 것이다.
의미 (해석)
외부 PR이 높은 권한으로 워크플로를 돌리는 경로는 공급망 공격에 자주 쓰여 왔고, AI 에이전트가 PR을 대량으로 만드는 환경에서 기본값 강화의 영향이 크다. 해당 트리거를 쓰는 저장소는 기한 전에 정책을 점검해야 한다.
출처
GitHub 관련 다른 소식
-
GitHub "한국 개발자 1년 새 100만 명 넘게 늘어 350만 명 돌파"(인터뷰)
GitHub Universe 2026 현장에서 탈라 카라드셰 GitHub 비즈니스 인사이트 수석 디렉터는 한국 GitHub 개발자가 1년 만에 100만 명 이상 늘어 350만 명을 넘었다고 ZDNet Korea에 말했다. AI 도구 덕분에...
-
GitHub Universe 패널에서 OpenAI·Anthropic·Google "에이전트 확산으로 접근 권한 통제·실행 추적이 핵심 과제"(보도)
전자신문에 따르면 29일(현지시간) 샌프란시스코에서 열린 GitHub Universe 2026 패널토론에서 OpenAI, Anthropic, Google 관계자들이 같은 문제를 짚었다. AI 에이전트가 코드 작성부터 업무 실행까지 스스로 맡게...
-
전 GitHub CEO의 Entire, Git 저장 시스템 오픈소스 공개 계획…GitHub COO "새 GitHub는 필요 없다" 발언에 반박(보도)
ZDNet Korea에 따르면 토마스 돔케 Entire CEO는 개발자가 코드 호스팅 플랫폼을 고를 수 있어야 한다고 말했다. GitHub Universe 기자간담회에서 카일 데이글 GitHub COO가 새로운 GitHub는 필요 없다고 하자...
-
GitHub Universe 추가 발표: 목표 기반으로 에이전트를 실행·배분하는 '코파일럿 프로젝트'와 팀 맥락을 반영하는 'GitHub intelligence'
GitHub Universe 2026에서 GitHub가 개발 목표에 따라 하위 에이전트를 실행하고 작업을 배분하는 '코파일럿 프로젝트'를 공개했다. 코파일럿 오케스트레이터가 단일 저장소부터 여러 저장소에 걸친 작업까지 조율하며, 각 에이전트가...
-
GitHub, 작업마다 모델을 자동으로 골라 조합하는 'Copilot Fusion' 정식 출시…로컬 모델 라우팅은 실험적 프리뷰
GitHub가 연례 행사 'GitHub Universe 2026'에서 'Copilot Fusion'을 정식 출시했다. 사용자가 작업마다 모델을 직접 고르지 않고 Fusion을 선택하면, Copilot이 어떤 모델을 쓰고 어떻게 엮을지 정한다....