En los últimos meses, un significativo avance en la seguridad de los proyectos de código abierto ha tenido lugar gracias a la identificación de más de 90 vulnerabilidades en flujos de trabajo de GitHub Actions. Estos hallazgos provienen de un exhaustivo esfuerzo de investigación que ha posibilitado el desarrollo de un nuevo soporte dentro de CodeQL.