GitHub предприема стъпки за укрепване на игурността на веригата за доставки на софтуер, като актуализира actions/checkout. Целта е да се блокират атак от типа pwn request, които експлоатират рискованата употреба на тригера за работни процеси pull_request_target с цел изпълнение на зловреден код с пълните привилегии на работния процес.

В сила от 18 юни 2026 г., най-новата версия на actions/checkout – официалното действие на GitHub за изтегляне на хранилище – въвежда тези мерки за защита.