GitHub Actions bloque pull_request_target par défaut dans les dépôts publics le 2 décembre

Le 2 novembre 2026, GitHub annonce que l’événement pull_request_target sera bloqué par défaut dans tous les dépôts publics à partir du 2 décembre, après deux brownouts les 9 et 16 novembre. Les équipes qui dépendent de ce déclencheur pour accéder aux secrets du dépôt de base doivent l’autoriser explicitement via une politique d’événement Actions avant l’échéance.