GitHub Actionsはトラップである

ソフトウェアサプライチェーンのセキュリティリスクと複雑性のスパイラルに警鐘を鳴らす記事。GitHub Actionsの依存関係やマーケットプレイスがもたらす攻撃対象の増大を指摘し、制御不能な依存関係の連鎖が「運命のスパイラル」を生み出すと論じる。