O mecanismo de políticas do GitHub Actions pode ser facilmente burlado.
A falha não é considerada uma questão de segurança pelo GitHub.
As políticas não restringem acesso a ações locais no sistema de arquivo do runner.
Existem preocupações sobre a confiança em ações populares, devido a possíveis comprometimentos.
As políticas ineficazes são vistas como prejudiciais, pois incentivam soluções alternativas maliciosas.
Sugestões para correção incluem considerar as referências locais como uma categoria para políticas ou documentar suas limitações.
Get notified when new stories are published for "🇵🇹 Hacker News Português"