עדכונים

GitHub Enterprise Cloud מוסיפה Proof of Presence לפעולות רגישות

GitHub הוסיפה ב-24 בספטמבר דרישת Proof of Presence לפעולות בעלות השפעה גבוהה ב-GitHub Enterprise Cloud. במקרים הרלוונטיים, משתמש מנוהל נדרש לבצע אימות אינטראקטיבי מחדש או לעבור אתגר MFA לפני השלמת הפעולה.

המהלך מרחיב את מנגנון sudo mode של GitHub ומוסיף שכבת אימות נוספת לפני פעולות רגישות, גם כאשר המשתמש כבר מחובר לחשבון.

עבור מנהלי Enterprise, השינוי נועד לצמצם את הסיכון שמושב פתוח, session שנגנב או גישה קיימת לחשבון יספיקו לביצוע פעולה קריטית ללא בדיקה נוספת של נוכחות המשתמש.