GitHub、パブリックリポジトリで pull_request_target をデフォルトでブロックへ

保存・既読はこの端末のブラウザにのみ記録されます。コピーには記事の公開情報のみが含まれます。保存データの管理 →

専門用語をかみ砕いて、仕事で使える言い方にしています。

結論

2026年12月2日からGitHubはで特定の自動処理を原則ブロックします外部からの悪意ある操作からプロジェクトを守るためのセキュリティ強化ですポリシーの個別設定がない場合、該当する自動処理は実行されなくなります

以前から予定されていたセキュリティ対策の適用がいよいよ開始されますリポジトリの安全性を高めるため、デフォルトの挙動がより厳格な方向へ変更されます必要に応じて管理者が明示的に許可設定を行わないと、ワークフローが失敗する可能性があります

まずカード内の要約で把握。詳しく見たいときだけ公式へ。

https://github.blog/changelog/2026-11-02-pull_request_target-blocked-by-default-december-2