GitHub Actions es una solución CI/CD para la automatización de tareas periódicas en flujos de trabajo. Este ataque añade código malicioso de GitHub Actions a forks de proyectos, y luego crea una pull request al repositorio original para que vuelvan a fusionarlo que ejecuta el código.

Actions permiten a los desarrolladores no sólo alojar código en la plataforma, sino también ejecutarlo. No estamos hablando de una nueva nube para rivalizar con AWS, sino de algo más parecido a un IFTTTT muy flexible para desarrolladores que quieren automatizar sus flujos de trabajo de desarrollo, ya sea el envío de notificaciones o la construcción de una integración y entrega continua completa. De hecho, Sam Lambert, el jefe de plataforma de GitHub, lo describe como "el cambio más grande que hemos tenido en la historia de GitHub".