Édition de référence : 2026-11-02. Rétrospective rédigée et publiée le 2026-11-08.
Un blocage par défaut est annoncé pour les dépôts publics au 2 décembre.
Repères à vérifier
Publication de la source : 2026-11-02.
- pull_request_target
- 2026-11-09 16:00–18:00 UTC
- 2026-11-16 16:00–18:00 UTC
- 2026-12-02
Préparer un contrôle utile
Inventoriez les workflows pull_request_target et leurs permissions. Préparez les fenêtres d’essai, puis faites valider chaque exception sur un périmètre précis.
Pour une équipe Web, traduisez ce signal en une tâche délimitée : site concerné, priorité, test et résultat à transmettre. Une mention dans la veille ne remplace pas la vérification de la page.
Conservez la référence, sa date et le passage retenu. Identifiez ensuite le service, la version et le responsable concernés dans votre propre environnement.
Essayez le changement sur une copie ou un périmètre limité. Comparez le comportement attendu au résultat reçu et conservez une trace de la vérification.
Cette lecture éditoriale propose une méthode de contrôle. L’annonce du fournisseur ne confirme ni l’activation dans votre compte ni le résultat sur votre installation.
Source primaire : GitHub Changelog.
