GitHub Actions заблокирует pull_request_target по умолчанию в публичных репозиториях со 2 декабря Кого затрагивает: Публичные репозитории GitHub Free, Team и Enterprise Cloud с pull_request_target; не приватные, внутренние или GHES.

Блокировка pull_request_target по умолчанию перенесена с 2 ноября на 2 декабря 2026. Пробы: 9 и 16 ноября, 16–18 UTC; без явного разрешения политики — failed run без исполнения. Пока вне окон — evaluate: запуск с предупреждением.

pull_request_target работает в контексте базового репозитория и может получать доступ к его секретам. Риск кражи возникает при исполнении недоверенного кода форка. До 9 ноября проверьте Insights; исключения по файлам workflow разрешайте после аудита.

pull_request_target runs in the context of the base repository and can access its secrets.

Источники: GitHub Changelog Читать полный обзор

Подпишись на @DeusOps