GitHub mejora GitHub Actions y CodeQL para reforzar la seguridad de los flujos CI/CD
Publicada 2026-09-03 · Detectada 2026-09-04
GitHub añadió una API REST para consultar la obsolescencia de versiones de runners, un permiso de alertas de vulnerabilidades para GITHUB_TOKEN y nuevas propiedades de contexto para workflows reutilizables. CodeQL 2.26.4 incorpora soporte para Go 1.27, ubicaciones más precisas en consultas de flujo de datos de Rust y mejoras de precisión en varios lenguajes y GitHub Actions.
Por qué importa
Permite anticipar migraciones de runners y mejorar la detección de problemas de seguridad en pipelines y código. También puede requerir ajustes en permisos y políticas de automatización.
Acción recomendada
Inventariar versiones de runners, probar la nueva API de deprecaciones, revisar permisos de GITHUB_TOKEN y actualizar CodeQL en los repositorios críticos.