Un cache CI empoisonné peut compromettre vos builds. Avec cache-mode, limitez les droits du cache GitHub Actions : lecture pour les PR, écriture réservée aux jobs fiables. https://cryptolab.re/posts/2026/github-actions-cache-mode/ #GitHubActions #DevSecOps #Cybersecurite