actions/checkout v7 pull_request_target 실패 해결: fork PR 보안 차단 확인하기
fork PR의 repository·ref·SHA 때문에 발생한 checkout v7 차단을 구분하고, 특권에서 신뢰하지 않은 코드를 실행하지 않는 수정안을 고른다.
-
-
GitHub Actions 의심 워크플로 승인 보류 설정과 안전한 검토 절차
서로 다른 세 승인 통제를 구분한 뒤 하나의 의심 PR에서 변경 파일, 권한, 비밀정보 접근을 확인하고 처리 결과까지 판정하는 운영 안내다.
