Agents IA et GitHub Actions : comment éviter le vol de credentials dans vos pipelines CI/CD
Des chercheurs ont démontré qu'il est possible de détourner des agents IA populaires (Claude, Gemini, Copilot) via des injections de prompt dans GitHub Actions pour voler des secrets. Voici une checklist opérationnelle pour durcir vos pipelines CI/CD.