09-25 GitHub 企业版为高影响操作引入 Proof of Presence：会话有效不等于本人在场 安全GitHubDevOps Entra IDGitHub Enterprise CloudMFAProof of PresenceSSO供应链安全
09-22 Rust 安全团队警告：Miri 与 GitHub Actions 缓存组合可能泄露 Secrets 安全RustDevOps CI/CDGitHub ActionsMiriRustSecrets供应链安全缓存安全
09-17 GitHub Enterprise Cloud 开放 SSO 凭据批量授权：把手工点选变成可审计的身份自动化 安全软件工程 GitHubGitHub AppGitHub Enterprise CloudSAMLSSO凭据管理
09-11 GitHub AI Scan 开放组织级 API：把 Pull Request 安全检测纳入平台治理 安全软件工程 AI ScanAPICode ScanningDevSecOpsGitHubPull Request
09-04 GitHub 为 npm Trusted Publishing 增加多配置与暂存审批：发布凭证开始走最小信任路径 安全软件工程 CI/CDGitHubOIDCTrusted Publishingnpm供应链安全
