عادی GitHub ٹاسک انحصار سے کیسے بچیں۔
آپ کے ورک فلو میں: actions/checkout@v4. فی الحال، اس ٹیگ سے مراد ایک جائزہ شدہ ریلیز ہے۔ کل، ایک سمجھوتہ کرنے والا منتظم یا حملہ آور ٹیگ کو میلویئر میں منتقل کر دے گا۔ پائپ لائن اسے رسائی کے ساتھ چلاتی ہے: GITHUB_TOKEN. تیسری پارٹی کام انحصار ہیں۔. فلوٹنگ ٹیگز ان پن شدہ پیکیج پر