Agentes y CódigoImportancia media

GitHub Actions bloqueará pull_request_target por defecto el 02/12, con una primera prueba este lunes (09/11)

A partir del 02/12/2026, GitHub Actions bloquea los eventos pull_request_target en todos los repositorios públicos, salvo que una política de eventos lo permita. La fecha era el 02/11 y se aplazó. Antes hay dos “brownouts”, con el bloqueo activado de verdad: 09/11 y 16/11, de 16:00 a 18:00 UTC (13 h a 15 h en Brasilia). El motivo: ese disparador se ejecuta en el contexto del repositorio base, con acceso a los secretos, y código no confiable de un fork puede robarlos. Los repositorios privados, internos y GitHub Enterprise Server no se ven afectados.