"Billable self-hosted runner usage will be able to consume minutes from the free quota associated with your plan," GitHub ...

网络安全公司 Aikido Security 发现了一类新型提示注入漏洞，命名为"PromptPwnd"。该漏洞影响与AI Agent（包括谷歌Gemini CLI、Claude Code和OpenAI Codex）集成的GitHub ...

Zig核心开发者Matthew Lugg在2025年4月的错误报告中指出:"在负载极高的CI服务器上，这种情况很容易发生。一旦发生，后果非常严重:它会彻底摧毁一个运行器，直到人工干预。在Zig的CI运行器服务器上，我们观察到多个这样的进程已经运行了数百小时，悄无声息地导致两个运行器服务器宕机数周。" ...

作者 | 褚杏娟近期，Zig 编程语言的基金会（The Zig Software Foundation）已宣布退出 GitHub，原因是其领导层认为这个代码共享平台的服务正在衰退。这场风波始于 2025 年 4 月，当时 GitHub 用户 AlekseiNikiforovIBM 发起了一个名为“safe_sleep.sh 脚本罕见地无限期挂起”的讨论帖。GitHub 在 8 月份解决了这个问题， ...

At this week's Black Hat Europe conference, two researchers urged developers to adopt a shared responsibility model for open ...

Multiple high-profile open-source projects, including those from Google, Microsoft, AWS, and Red Hat, were found to leak GitHub authentication tokens through GitHub Actions artifacts in CI/CD ...

Wiz has found threat actors exploiting GitHub tokens, giving them access to GitHub Action Secrets and, ultimately, cloud ...

2018 年，微软以 75 亿美元（约合人民币 480 亿元）的价格正式收购GitHub 的场景仍历历在目。当时微软公开承诺，收购后 GitHub 将保持独立运营，拥有独立的 CEO 和其他高管团队。