Supply-Chain-Schutz: GitHub will verdächtige Builds vor dem Start stoppen
… GitHub aktiviert sie automatisch für öffentliche Projekte auf GitHub.com. Welche Merkmale zur Einstufung eines Workflows als verdächtig führen, legt das Unternehmen allerdings nicht offen. Vorerst gilt der Schutz ausschließlich für öffentliche Repositories auf der von GitHub betriebenen Plattform. …