如何阻止提交 PR 的人在 Github 上合并？

Question

A 创建了 Pull 请求，B 提交了 PR，但 A 无法批准/合并其 PR，但 B 可以批准/合并 A 的 PR，即使他们提交/更改了该 PR。

我如何阻止人们批准/合并他们自己的提交，即使这不是他们的 PR？

Github 上预先收到的挂钩是什么？

Answer 1

启用以下策略：

• ✓ 合并前需要拉取请求
  • ✓ 需要批准
  • ✓ 需要批准最近的推送
  • ✓ 推送新提交时驳回过时的拉取请求批准

这种政策组合不应允许最后推动者批准自己的更改。

另请参阅：

• https://jessehouwing.net/github-githubs-require-approval-of-the-most-recent-push-policy/
• https://www.legitsecurity.com/blog/bypassing-github-required-reviewers-to-submit-malicious-code
• https://medium.com/boostsecurity/slsa-dip-source-of-the-problem-a1dac46a976
• https://github.blog/changelog/2022-10-20-new-branch-protections-last-pusher-and-locked-branch/