GitHub Actions에 OIDC audience 제약이 필요한 이유

GitHub Actions의 id-token: write는 작업이 임의의 audience로 OIDC 토큰을 발급할 수 있게 해, 취약하거나 악성인 서드파티 코드가 다른 서비스로 권한을 확장할 수 있음
OIDC의 aud 클레임은 토큰을 받아들일 서비스를 제한해, 특정 ...