Nhóm nghiên cứu mối đe dọa Sysdig (TRT) đã điều tra các rủi ro bảo mật trong GitHub Actions và phát hiện ra các lỗ hổng nghiêm trọng trong nhiều dự án nguồn mở nổi tiếng do sử dụng sai pull\_request\_target
Điều này cho thấy rằng các mã thông báo và bí mật có đặc quyền cao có thể bị rò rỉ thông qua các yêu cầu kéo bên ngoài
TRT sẽ tiếp tục hỗ trợ việc xây dựng môi trường CI/CD an toàn bằng cách đề xuất phát hiện mối đe dọa bằng cách sử dụng các biện pháp thực tỷ lệ cá cược nhà cái tốt nhất và tỷ lệ cá cược nhà cái động Falco