Control who and what triggers GitHub Actions workflows - GitHub Changelog

Menu. Currently selected: One policy, every repository Workflow execution protections are now in public preview for GitHub Enterprise, organizations, and repositories. This new capability lets enterprise administrators define an allow list that controls who can trigger GitHub Actions workflows and which events are permitted to run them, giving you predictable, secure workflow execution. Previously

[mkusaka]

GitHub Actionsのworkflow実行保護がpublic preview。allow listでActor/Eventを制御し、悪用を防止する。

[efcl]

GitHub Actionsのworkflow execution protectionsがPublic Previewで公開。 GitHub Enterprise、Organization、Repositoryで、workflowを実行できるActorとEventの許可リストをRulesetsとして設定できる。 `pull_request_target`や`workflow_dispatch`の実行を制限し、Actions

[Kesin]

GitHub Actionsを誰がどのイベントでトリガーできるかのポリシーがpublic previewで追加。例として悪用されることが多いpull_request_targetの禁止が書かれているので、最近のCIへの攻撃への強力な対策になりそう。続報求む

[korosuke613]

これは....！GitHub Actions の実行制御（アクター・イベント）ができるようになった...ってコト！？これの検証だけでご飯 3 杯いける