Proof of Presence (PoP) for Pull Requests – Re-authentication on PR merge & approval (Entra IdP) [Public Preview]

Đang mở
  • Có gì không ổn?
#1,320 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Ít trao đổi
Công nghệ
azure
Lĩnh vực
authentication

Hướng nghiên cứu

Issue trong roadmap này mô tả Proof of Presence cho việc phê duyệt và merge pull request thông qua Microsoft Entra ID, nhưng không nêu tên các tệp trong repository, test hoặc điểm bắt đầu triển khai. Hãy bắt đầu bằng cách xác định các luồng xác thực phê duyệt và merge pull request; được xem là hoàn tất khi policy đã cấu hình kích hoạt một thử thách MFA tương tác mới trước khi một trong hai hành động hoàn tất.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Enterprise Public Preview
Value Prop

When a repository policy requires it, developers approving or merging a pull request are prompted to complete a fresh, interactive MFA challenge through Microsoft Entra ID before the action goes through. This ensures that the specific person taking those high-impact actions is genuinely present and verified at the exact moment they matter — not just holding an active session. It adds a meaningful layer of identity assurance directly into the pull request workflow, without changing how teams collaborate day to day.

Expected Outcome

Regulated organizations can now demonstrate, with a real-time identity check, that pull request approvals and merges were performed by an authorized, present individual — strengthening compliance with requirements like FDA 21 CFR Part 11. By anchoring proof of presence to the two most consequential points in the code review process, teams reduce the risk that compromised tokens or sessions could silently influence what ships to production.

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
9k
Fork
1.8k
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/roadmap

Tất cả issue của github/roadmap

Issue tương tự

Thêm issue về Security

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.