GitHub impose des protections pour contrôler l’exécution des workflows Actions
De nouvelles protections permettent de définir qui peut déclencher les workflows GitHub Actions et quels événements sont autorisés. Une interdiction par défaut s'applique aux événements `pull_request_target` dans les dépôts publics à partir de décembre 2026.