GitHub ha rilasciato in anteprima pubblica la proof of presence per richiedere una nuova autenticazione interattiva o una verifica multifattore prima di azioni ad alto impatto.

Il controllo riduce l'utilità di cookie di sessione o token compromessi nelle operazioni più sensibili, delegando al provider di identità la verifica fresca dell'utente e delle policy di accesso.

Le organizzazioni idonee possono valutare la preview, configurare le policy Entra ID e verificare l'impatto operativo sulle azioni amministrative protette.

I proprietari di un enterprise possono esportare l’inventario completo delle credenziali che possono accedere all’enterprise.

Un inventario esportabile rende più rapido delimitare la superficie delle credenziali e pianificare revoche, comunicazioni e remediation durante un incidente di sicurezza.

Verificare chi possiede il permesso di consultare l’inventario e collegare i dati esportati ai log di audit e alle procedure di rotazione dei token.

GitHub ha disattivato SHA-1 su HTTPS per github.com e i CDN partner.

Le integrazioni che usano SHA-1 per HTTPS verso i servizi cloud GitHub devono già usare algoritmi supportati, mentre le istanze Enterprise Server restano escluse.

Verificare client, proxy e integrazioni che potrebbero dipendere da certificati o handshake SHA-1 verso GitHub cloud.

GitHub ha reso disponibile l'autofix agentico per ridurre il backlog dei rilievi standard di Code Quality.

La correzione di più rilievi di qualità può passare da un'azione collettiva assistita a un pull request verificabile, riducendo il lavoro ripetitivo del backlog.

Controllare se il repository ha GitHub Code Quality abilitato e valutare un piccolo gruppo di rilievi prima di assegnare un batch a Copilot.

GitHub ha ampliato l'idoneità alla prova self-service di GitHub Advanced Security per i clienti GitHub Enterprise Cloud.

La soglia più ampia porta la valutazione self-service di GitHub Advanced Security anche in imprese Enterprise Cloud di dimensioni maggiori.

Verificare nella pagina Enterprise Billing and licensing se l'organizzazione rientra nella prova e quali funzioni può valutare.