Agentes e CódigoMédia importância
GitHub Actions vai bloquear o pull_request_target por padrão em 02/12, com primeiro teste nesta segunda (09/11)
A partir de 02/12/2026, o GitHub Actions bloqueia eventos pull_request_target em todos os repositórios públicos, salvo se uma política de eventos permitir. A data era 02/11 e foi adiada. Antes disso há dois “brownouts”, com o bloqueio ligado de verdade: 09/11 e 16/11, das 16h às 18h UTC (13h às 15h em Brasília). O motivo: esse gatilho roda no contexto do repositório base, com acesso aos segredos, e código não confiável de um fork pode roubá-los. Repositórios privados, internos e o GitHub Enterprise Server não são afetados.
Publicado na edição nº 17 do Noticiário do Joãozinho ·
Fonte original
https://github.blog/changelog/2026-11-02-pull_request_target-blocked-by-default-december-2/