https://b.hatena.ne.jp/entry/s/github.blog/changelog/2026-06-18-safer-pull_request_target-defaults-for-github-actions-checkout/ Safer pull_request_target defaults for GitHub Actions checkout The pull_request_target event is one of the most commonly misused triggers in GitHub Actions, leading to vulnerabilities in workflows.... https://b.hatena.ne.jp/efcl/20260623#bookmark-4788956293728211906 actions/checkout v7リリース。 `pull_request_target`や`workflow_run`で、forkしたPull Requestのコードをcheckoutする危険なパターンをデフォルトで拒否する。 `allow-unsafe-pr-checkout`を指定すると、この保護を明示的に無効化できる。 2026-06-23T00:30:34Z GitHub Actions security https://b.hatena.ne.jp/Xibalba/20260623#bookmark-4788956293728211906 2026-06-22T23:44:41Z https://b.hatena.ne.jp/Kesin/20260620#bookmark-4788956293728211906 GitHub Actionsのセキュリティの穴になりがちなforkからのpull_request_targetトリガーにおいてactions/checkout@v7からcheckoutを拒否するのをデフォルトに変更。また7/16に過去のバージョンにもbackportするとのこと。そう来たか 2026-06-20T02:15:43Z github https://b.hatena.ne.jp/fumikony/20260619#bookmark-4788956293728211906 2026-06-19T10:11:48Z あとで読む https://b.hatena.ne.jp/crimson_diamond/20260619#bookmark-4788956293728211906 2026-06-19T07:10:23Z https://b.hatena.ne.jp/dd41kk/20260619#bookmark-4788956293728211906 2026-06-19T05:15:15Z https://b.hatena.ne.jp/minamijoyo/20260619#bookmark-4788956293728211906 2026-06-19T01:29:39Z https://b.hatena.ne.jp/Watson/20260619#bookmark-4788956293728211906 2026-06-19T00:53:26Z github security https://b.hatena.ne.jp/tyage/20260619#bookmark-4788956293728211906 2026-06-18T23:55:03Z https://b.hatena.ne.jp/gabill/20260619#bookmark-4788956293728211906 2026-06-18T22:39:44Z https://b.hatena.ne.jp/yuiseki/20260619#bookmark-4788956293728211906 2026-06-18T22:32:01Z あとで読む https://b.hatena.ne.jp/FaceToFace/20260619#bookmark-4788956293728211906 2026-06-18T21:40:05Z https://b.hatena.ne.jp/shiba_yu36/20260619#bookmark-4788956293728211906 2026-06-18T21:34:47Z https://b.hatena.ne.jp/sora_h/20260619#bookmark-4788956293728211906 2026-06-18T19:33:49Z https://b.hatena.ne.jp/onk/20260619#bookmark-4788956293728211906 2026-06-18T17:10:30Z https://b.hatena.ne.jp/mkusaka/20260619#bookmark-4788956293728211906 GitHub Changelog: actions/checkout v7はpull_request_targetでforkの危険なcheckoutをデフォルト拒否し安全化。 2026-06-18T15:57:21Z AI要約 pull_pr_t actions supply security release https://b.hatena.ne.jp/stefafafan/20260619#bookmark-4788956293728211906 2026-06-18T15:53:38Z github github-actions security