학습 대기해커, GitHub 계정 1,900개 탈취 후 3만 개 저장소에 크리덴셜 탈취 워크플로우 삽입2026-10-16 00:46 · The New Stack · 원문 보기 ↗ #github-actions#supply-chain-security#devops근거: GitHub Actions 공급망 보안 위협 — DevOps/CI-CD 관심 분야에 해당하는 보안 사고 사례액션: 기사 읽고 GitHub Actions 워크플로우에 외부 기여자 트리거 권한(pull_request_target) 및 시크릿 노출 여부 점검 체크리스트 정리