El 24 de septiembre, GitHub añadió un requisito de Proof of Presence para acciones de gran impacto en GitHub Enterprise Cloud. En los casos correspondientes, un usuario gestionado debe volver a autenticarse de forma interactiva o completar un reto de MFA antes de que se pueda terminar la acción.
La medida amplía el mecanismo sudo mode de GitHub y añade otra capa de autenticación antes de acciones sensibles, incluso cuando el usuario ya tiene la sesión iniciada.
Para los administradores de Enterprise, el cambio busca reducir el riesgo de que una estación de trabajo abierta, una sesión robada o el acceso existente a una cuenta basten para realizar una acción crítica sin otra comprobación de la presencia del usuario.