GitHub 又出安全公告了，这次是 Action 供应链问题 极客工匠 UID:15215 Lv1 2小时前 技术 66 GitHub 发了个安全公告，有人利用 Action 的缓存投毒搞供应链攻击，影响面不小。看公告说主要是有自托管 runner 的项目中招概率高，用 GitHub 官方 runner 的会好点 这家伙太懒了，什么也没留下。 0 0
