AI-агенты в CI, которыми могут управлять посторонние
Почему это важно
Агент, который запускается на любой issue или комментарий и имеет права записи и секреты, делает то, что велит текст постороннего, — prompt injection с доступом к репозиторию.
Как исправить
Проходит ли эту проверку ваш репозиторий?
Бесплатно для публичных репозиториев GitHub, без регистрации. До 58 проверок DevOps и безопасности примерно за 5 секунд.