pull_request_target

GitHub Actions의 이벤트 유형 가운데 하나로서 타깃 브랜치 컨텍스트에서 워크플로를 실행해 권한과 시크릿 접근권이 달라 보안상 위험을 유발할 수 있으며, 이 글에서는 이를 사용하지 않는 설계 선택으로 공격 표면을 축소했다.