标签 > 数万GitHub仓库遭植入恶意Actions工作流，窃取全量历史存储凭证

有安全监测发现，数万 GitHub 仓库遭到恶意 Actions 工作流植入，这类恶意配置会尝试获取仓库全量历史存储凭证，开发者可以通过规范的