GitHub Actions: правила запуска стали общедоступными, для pull_request_target вводят ограничения
GitHub вывел в общий доступ защиту запуска рабочих процессов Actions: правила позволяют контролировать, кто и при каких событиях может запускать пайплайны. Отдельное изменение касается pull_request_target, который в публичных репозиториях начнут блокировать по умолчанию.
Разобраться в изменениях
Это отрывок статьи. Полную версию читайте на сайте источника по ссылке ниже.