Aggiramento politiche GitHub Actions

GitHub Actions permette di eseguire politiche per limitare i tipi di azioni e workflow riutilizzabili, ma queste politiche possono essere facilmente aggirate.

L'aggiramento delle politiche di GitHub Actions avviene semplicemente clonando la repository locale invece di usare riferimenti esterni nelle azioni, eseguendo così il code in locale.

Il problema è considerato significativo perché eventuali meccanismi di policy inefficaci danno un falso senso di sicurezza, inducendo a pensare che siano effettivi limiti di sicurezza quando non lo sono.

È suggerito che GitHub potrebbe migliorare la situazione considerando i riferimenti `uses: ./` come una categoria separata, o documentando meglio le limitazioni attuali.