GitHub njoftoi më 19 tetor kërkesa të përkohshme autentikimi për disa operacione clone dhe fetch të depove publike përmes HTTPS. Masa zbatohet gjatë trafikut të pazakontë dhe mund të prekë herë pas here edhe kërkesa legjitime pa autentikim. Ajo nuk i bën depot publike private.
Sipas njoftimit, operacionet HTTPS me autentikim, lidhjet SSH, operacionet push dhe trafiku tjetër në web ose API nuk preken. Për akses të automatizuar, GitHub rekomandon autentikim të mbështetur ose, kur ai nuk është i mundur, pritjen deri në heqjen e mbrojtjes së përkohshme. Nuk përcaktohet një afat universal pritjeje.
Ky dallim ka rëndësi kur përdoren asistentë AI për të ngritur projekte. Nëse shkarkimi i kodit dështon, kjo nuk provon se paketat janë të papajtueshme apo aplikacioni ka defekte. Para ndryshimit të skedarëve, asistenti duhet të identifikojë hapin e fundit të përfunduar, hapin e parë që dështoi me mesazhin e gabimit pa të dhëna sensitive dhe hapin pasues që nuk u ekzekutua.
Hapja e një depoje në shfletues nuk garanton se komanda në terminal ka autentikimin e duhur. Ndarja e aksesit te kodi nga përgatitja e mjedisit dhe testimi i aplikacionit ndihmon të shmangen ndryshimet e panevojshme dhe përsëritja e të gjithë procesit pa hetuar shkakun.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
