GitHub Enterprise, 고위험 작업에 재인증·MFA 요구하는 Proof of Presence 공개 미리보기

핵심 요약

GitHub Enterprise Cloud에 고위험 작업 전에 재인증 또는 MFA를 요구하는 Proof of Presence가 추가됐습니다. 다만 현재 상태는 Public Preview이며 Microsoft Entra ID를 SAML 또는 OIDC IdP로 쓰는 EMU 엔터프라이즈로 범위가 제한됩니다.

주요 변경

• 토큰 생성, Webhook 수정, 조직 보안 설정 변경, recovery code 조회 등에 적용 가능
• 사용자를 IdP로 보내 재인증·MFA·디바이스 정책 등을 확인
• 성공 후 해당 브라우저 세션에서는 2시간 동안 추가 확인 없이 고위험 작업 가능
• PR merge 전 Proof of Presence는 향후 지원 예정

개발자 영향

세션 쿠키나 장기 토큰 탈취만으로 민감한 관리 작업을 수행하는 위험을 줄일 수 있습니다. 현재는 공개 미리보기이므로 GA나 전체 Enterprise Cloud 지원으로 표현하면 안 됩니다.

발표 시각(KST): 2026년 9월 24일 · 세부 시각 미공개

원문 출처 보기 →