Kerberosmansour

**Nome do Software Vulnerável e Versões Afetadas** @hulumi/policies versões anteriores a 1.3.2 **Description** A falha na validação adequada de operadores de condição AWS IAM qualificados por conjunto em políticas de confiança GitHub OIDC permite que atacantes ignorem as travas de segurança. Especificamente, a verificação `G OIDC 1` avaliava apenas chaves de operador de condição `StringLike` e `StringEquals` exatas do AWS IAM, não considerando operadores qualificados por conjunto, como `ForAnyValue:StringLike`. Essa omissão permite o uso de condições de assunto OIDC do GitHub Actions com curingas que deveriam ser restringidas. **Recommendations** Atualize o @hulumi/policies para a versão 1.3.2 ou posterior.