GitHub Actions es una solución CI/CD para la automatización de tareas periódicas en flujos de trabajo. Este ataque añade código malicioso de GitHub Actions a forks de proyectos, y luego crea una pull request al repositorio original para que vuelvan a fusionarlo que ejecuta el código.