GitHub Actions: revisa quién puede ejecutar tus workflows
Checklist para revisar actores, eventos y archivos de workflow antes del bloqueo predeterminado de pull_request_target en repositorios públicos el 2 de noviembre de 2026.
Etiqueta
CI/CD
Artículos de LBE Tech sobre CI/CD: guías, noticias y recursos prácticos de programación y tecnología en español.
Tokens de GitHub App: revisa estas cuatro capas del backend
Los tokens de instalación de GitHub App ya se emiten en formato stateless. Comprueba validaciones, secretos, proxies y logs antes de que falle una integración.
NuGet cambia el certificado de Microsoft: revisa trustedSigners antes de que falle tu restore
Microsoft anunció un nuevo certificado para firmar paquetes NuGet. Revisa si tu política fija huellas, añade la nueva y prueba la restauración en CI.
Miri, target/ y GitHub Actions: cómo cerrar una fuga de secretos en CI
La alerta de Rust muestra cómo Miri, una caché de target/ y secretos en un job pueden exponer datos a pull requests. Este checklist ayuda a revisar y contener el riesgo.
Rust alerta de ataques a mantenedores: checklist para proteger crates y CI
La alerta de Rust describe ataques dirigidos a mantenedores y propietarios de crates. Este checklist cubre cuentas, equipos, dependencias, CI y respuesta.