Quando viene pubblicata una vulnerabilità, come nel caso recente di PHP, capire quali applicazioni siano coinvolte può richiedere più di una semplice ricerca tra le dipendenze. Bisogna verificare le versioni utilizzate, distinguere le dipendenze dirette da quelle transitive e ...

Gli hosted runner, cioè le macchine su cui vengono eseguiti i workflow di GitHub Actions, hanno accesso illimitato alla rete in uscita. Questo significa che, anche limitando i permessi del GITHUB_TOKEN a livello di workflow e adottando le best practice di sicurezza, come OIDC o ...