GitHub Actions er et GitHub-værktøj til automatisering af CI/CD-arbejdsgange, herunder bygning, test, og implementering af kode.”
Et Cascading Supply Chain-kompromis
Denne sårbarhed stammer fra et brud i GitHub-handlingerne, tillader angribere til injicere ondsindet kode og få adgang til følsomme data gennem handlingslogs.