Proof of Presence (PoP) for Pull Requests – Re-authentication on PR merge & approval (Entra IdP) [Public Preview]
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Pouca atividade
- Stack de tecnologia
- azure
- Domínio
- authentication
Direção de pesquisa
Esta issue do roadmap descreve Proof of Presence para aprovações e merges de pull requests por meio do Microsoft Entra ID, mas não nomeia arquivos do repositório, testes ou pontos de entrada da implementação. Comece localizando os fluxos de autenticação de aprovação e merge de pull requests; estará concluído quando a política configurada disparar um novo desafio interativo de MFA antes que qualquer uma das duas ações seja concluída.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Value Prop
When a repository policy requires it, developers approving or merging a pull request are prompted to complete a fresh, interactive MFA challenge through Microsoft Entra ID before the action goes through. This ensures that the specific person taking those high-impact actions is genuinely present and verified at the exact moment they matter — not just holding an active session. It adds a meaningful layer of identity assurance directly into the pull request workflow, without changing how teams collaborate day to day.
Expected Outcome
Regulated organizations can now demonstrate, with a real-time identity check, that pull request approvals and merges were performed by an authorized, present individual — strengthening compliance with requirements like FDA 21 CFR Part 11. By anchoring proof of presence to the two most consequential points in the code review process, teams reduce the risk that compromised tokens or sessions could silently influence what ships to production.
- Linguagem predominante
- Sem dados de linguagem
- Estrelas
- 9k
- Forks
- 1.8k
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de github/roadmap
-
Enterprise Free GA GHES 3.24 GitHub Advanced Security (GHAS) Shipped Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
-
Enterprise Free GA GHES 3.24 Team
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100
-
Enterprise Free GA GHES 3.24 Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 18/100
-
Closing Down cloud Enterprise Free Shipped - Dotcom Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
-
cloud Copilot Enterprise Copilot for Business Copilot for Individuals Public Preview Shipped - Dotcom
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100
Todas as issues de github/roadmap
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
devswha/herdr-web-ui#2884 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 79/100
Mantenedores costumam responder em até 1 dia
-
area:fs type:fix
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
Tripstack-Corp/spyc#1002 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 74/100