Revisa triggers, acciones y permisos de tus workflows para evitar que código no confiable llegue a tus credenciales.