分类: AI 资讯

GitHub 在 HTTPS 中停止支持 SHA-1

GitHub 在 HTTPS 中停止支持 SHA-1

GitHub 已按原计划在 HTTPS 层面关闭 SHA-1 支持,覆盖 github.com 及合作 CDN,包括 GitHub Enterprise Cloud 和带数据驻留的 Cloud 版本;这意味着仍依赖 SHA-1 证书或签名的客户端、脚本和旧工具链将无法正常连接。

强制执行 GitHub Advanced Security 配置

强制执行 GitHub Advanced Security 配置

GitHub 允许企业管理员把 GitHub Advanced Security(GHAS)的安全配置强制推行到组织层,组织管理员也无法再自行覆盖。这意味着企业安全团队第一次能在整个企业范围内真正“锁死”代码安全策略。