После кражи секретов в GitHub Actions проверьте не только GitHub

GhostAction целился в ключи облака, реестров пакетов и провайдеров ИИ. Обзор аккаунта GitHub не показывает, публиковали ли пакет и крутился ли чужой счёт.