A5站长网9月26日消息，GitHub在最近上线了一项名为存在证明的高风险操作防护机制，目前处于公开预览阶段。它的作用是：成员在执行高风险操作之前，必须先通过交互式重新认证或者多因素认证挑战，确认当下动手的人确实是被授权的人，而不是拿着一个有效的会话或长期令牌在操作。推这项功能的背景是供应链攻击。近期多起事件里，攻击者靠的是被盗的会话Cookie和长期有效的认证令牌，传统的登录校验拦不住，因为会话