wiz.io

你的代码仓库可能被人远程操控 — GitHub 这个漏洞刚被修，花 10 分钟自查

GitHub 刚修了个高危漏洞，攻击者能通过自动化功能远程在你仓库里跑代码。花 10 分钟自查 Actions 权限设置，避免客户项目被入侵。