https://b.hatena.ne.jp/entry/s/github.blog/changelog/2026-06-18-control-who-and-what-triggers-github-actions-workflows/ Menu. Currently selected: One policy, every repository Workflow execution protections are now in public preview for GitHub Enterprise, organizations, and repositories. This new capability lets ente... https://b.hatena.ne.jp/shimbaco/20260627#bookmark-4788986741307915362 2026-06-27T03:46:56Z github github-actions https://b.hatena.ne.jp/j-u/20260624#bookmark-4788986741307915362 2026-06-23T22:08:36Z https://b.hatena.ne.jp/naari_3/20260623#bookmark-4788986741307915362 2026-06-23T10:28:19Z https://b.hatena.ne.jp/kazkkkkk/20260623#bookmark-4788986741307915362 2026-06-23T07:58:14Z https://b.hatena.ne.jp/oujiiiii/20260623#bookmark-4788986741307915362 2026-06-23T07:17:29Z https://b.hatena.ne.jp/fumikony/20260623#bookmark-4788986741307915362 2026-06-23T06:50:10Z あとで読む https://b.hatena.ne.jp/mkusaka/20260623#bookmark-4788986741307915362 GitHub Actionsのworkflow実行保護がpublic preview。allow listでActor/Eventを制御し、悪用を防止する。 2026-06-23T00:44:57Z AI要約 Actions保護 workflow保護 rulesets actorrules eventrules https://b.hatena.ne.jp/efcl/20260623#bookmark-4788986741307915362 GitHub Actionsのworkflow execution protectionsがPublic Previewで公開。 GitHub Enterprise、Organization、Repositoryで、workflowを実行できるActorとEventの許可リストをRulesetsとして設定できる。 `pull_request_target`や`workflow_dispatch`の実行を制限し、Actions 2026-06-23T00:27:09Z GitHub Actions security https://b.hatena.ne.jp/minamijoyo/20260622#bookmark-4788986741307915362 2026-06-22T04:32:08Z https://b.hatena.ne.jp/donotthinkfeel/20260621#bookmark-4788986741307915362 2026-06-21T03:45:51Z github ci security https://b.hatena.ne.jp/Kesin/20260620#bookmark-4788986741307915362 GitHub Actionsを誰がどのイベントでトリガーできるかのポリシーがpublic previewで追加。例として悪用されることが多いpull_request_targetの禁止が書かれているので、最近のCIへの攻撃への強力な対策になりそう。続報求む 2026-06-20T02:36:24Z github https://b.hatena.ne.jp/korosuke613/20260619#bookmark-4788986741307915362 これは....！GitHub Actions の実行制御（アクター・イベント）ができるようになった...ってコト！？これの検証だけでご飯 3 杯いける 2026-06-19T07:38:53Z