GitHub Actions pull_request_target'ı varsayılan engelleyecek
2 Aralık 2026'dan itibaren GitHub Actions, GitHub Free, GitHub Team ve GitHub Enterprise Cloud'daki herkese açık depolarda pull_request_target etkinliklerini varsayılan olarak engelleyecek; Actions event policy ile açıkça izin verilebilecek.
Kaynak: GitHub changelog'u (yeni sekmede açılır) Yürürlük · 27 gün kaldıNe değişti?
- Kural yalnızca herkese açık depolarda geçerli; özel ve iç depolar ile GitHub Enterprise Server kapsam dışında.
- Kalıcı uygulama öncesinde kural değerlendirme modunda çalışacak; bu modda engellenecek iş akışları uyarıyla çalışmaya devam edecek.
- 9 ve 16 Kasım 2026'da 16:00–18:00 UTC arasında geçici engelleme dönemleri uygulanacak; engellenen iş akışları çalışmayıp hata açıklaması içeren başarısız çalıştırmalar oluşturacak.
- Uygun bir Actions event policy içinde pull_request_target'a açıkça izin verilebilecek ve belirli iş akışları hedeflenebilecek.
Kimleri etkiliyor?
- GitHub Free, GitHub Team ve GitHub Enterprise Cloud'da herkese açık depo kullananlar
Neden önemli?
İlk geçici engelleme dönemi 9 Kasım'da başlayacağından, öncesinde Insights üzerinden etkilenecek iş akışları belirlenmeli; gerekliyse ilgili Actions event policy içinde izin verilmelidir.
Bağlam · GitHub'ın kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 46 değişiklik
- Aynı türden önceki
- GitHub'da doğrulanmamış npm trusted publishing ayarları sona eriyor · bu kayıttan 31 gün önce (2 Ekim 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 3 değişiklik
- Tespit
- duyurudan 3 saat sonra
Künye
- Ürün
- GitHub · Geliştirici Araçları
- Değişiklik tarihi
- 02.11.2026 18:14 TSİ
- Tespit
- 02.11.2026 20:45 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitHub changelog'u (yeni sekmede açılır)github.blog/changelog/2026-11-02-pull_request_target-blocked-by-default-december-2
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- N8TECMNHAC