# GitHub Actions: ¿quién puede cambiar la herramienta del build?

https://thiago.limaesilvatecnologia.com.br/es/artigos/actions-third-party/

Publicado: 2026-09-12

Las dependencias del pipeline merecen revisión como el código.

Contenido producido con asistencia de IA para el sitio de Thiago Silva. Análisis editorial independiente; no representa a clientes ni empleadores.

Mes del recorrido: Marzo 2026

Colección publicada el 12/09/2026. Los meses organizan el recorrido; no son fechas de publicaciones anteriores.

Lectura breve de arquitectura. La referencia técnica apoya el tema; los escenarios hipotéticos y propuestas son análisis editorial, no relatos de implementaciones personales.

## La decisión de arquitectura

Una action reutilizada introduce comportamiento en la entrega. Pregunte quién puede cambiar lo que se ejecutará en la próxima publicación, además de comprobar que funciona.

## Aplicación práctica

Propuesta editorial: inventaríe origen, referencia y permisos disponibles. En un pipeline hipotético, evalúe formato y publicación de artefactos por separado. El impacto depende del contexto de ejecución.

## Cómo verificar

Seleccione una actualización y documente revisión, pruebas y reversión. El equipo debe conocer qué implementación ejecutó, no solo su nombre. Esto ayuda ante incidentes y evita convertir conveniencia en confianza ilimitada.

## Fuentes

- [OWASP — GitHub Actions Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/GitHub_Actions_Security_Cheat_Sheet.html). Consultado: 2026-09-12.

[Perfil: Thiago Silva | Cyber Architect](https://thiago.limaesilvatecnologia.com.br/es/perfil/)