Poisoned Pipeline Execution (PPE)

PR từ fork sửa build script → workflow chạy với secrets → attacker exfiltrate credentials