Docker i CI/CD · Senior · Pytanie 31 z 75
Dlaczego pull_request_target z pobraniem kodu PR jest niebezpieczny?
- ✓Poprawna odpowiedź: Niezaufany kod PR działa z sekretami i tokenem do zapisu
- 2Scala PR, zanim testy się skończą
- 3Zawsze działa wyłącznie na runnerach self-hosted
Wyjaśnienie
To zdarzenie działa w kontekście repozytorium bazowego, by nadawać etykiety i komentować. Budowanie tam kodu PR pozwala postinstall atakującego ukraść sekrety: klasyczny „pwn request”.