Angreifer missbrauchen kompromittierte GitHub-Konten zunehmend, um manipulierte Abläufe in Softwareprojekte einzuschleusen. GitHub reagiert nun mit einer automatischen Schutzfunktion: Potenziell bösartige Actions-Workflows werden vor der Ausführung angehalten und müssen erst von einem berechtigten Mitarbeiter freigegeben werden.