fedi.matsuu.org

PRを送るだけでリポジトリを「乗っ取れる」？GitHub Actionsの危ない書き方を実際に検証してみた (hackerbot-claw)
https://zenn.dev/aeyesec/articles/417578718dcced
#ReadItLater