Docker і CI/CD · Senior · Запитання 31 з 75
Чому pull_request_target із вибиранням коду PR небезпечний?
- ✓Правильна відповідь: Недовірений код PR працює з секретами й токеном на запис
- 2Він зливає PR ще до завершення тестів
- 3Він завжди працює лише на self-hosted runner
Пояснення
Ця подія працює в контексті базового репозиторію для міток і коментарів. Збирання коду PR там дає postinstall зловмисника вкрасти секрети: класичний «pwn request».