GitHub Actions är ett kraftfullt automatiseringsverktyg, men också ett utmärkt mål för attacker i leveranskedjan. Under @SEC_T_org gick säkerhetsforskaren Simon Gerst (@intrigus_) igenom verkliga sårbarheter, försvar som fungerar och hur man begränsar skador om en exploit inträffar. Hela samtalet nedan ↓