GitHub cũng bắt đầu kiểm tra danh tính trên các kho lưu trữ công khai: lưu lượng truy cập từ bot tăng vọt, kéo theo các CI bình thường cũng bị ảnh hưởng

Động Sát Beating Tin nhanh AI, ngày 19 tháng 10, GitHub thông báo sẽ tạm thời bổ sung xác thực danh tính đối với các yêu cầu tải xuống HTTPS của một số kho lưu trữ công khai. Khi hệ thống phát hiện lưu lượng bất thường, mã vốn có thể clone, fetch mà không cần đăng nhập có thể đột nhiên yêu cầu cung cấp Token. Các bản dựng CI và script cài đặt tự động phụ thuộc vào tải xuống ẩn danh cũng có thể bị gián đoạn vì việc này.

Vấn đề tương tự đã xuất hiện từ tháng 9. Ngày 2 tháng 9, một nhà phát triển phản hồi trên cộng đồng GitHub rằng máy chủ CI liên tục nhận lỗi `401` khi fetch kho lưu trữ công khai MariaDB, ngay cả việc cập nhật submodule cũng không thể hoàn tất. Nhà phát triển công cụ quản lý máy chủ game AMP cũng cho biết quy trình cài đặt của nhiều người dùng bị ảnh hưởng, nhóm buộc phải cân nhắc sửa đổi chương trình khẩn cấp.

GitHub khi đó giải thích rằng nền tảng đang đối mặt với ngày càng nhiều lưu lượng bot, các yêu cầu phát triển bình thường cũng có thể bị đánh giá sai. Thông báo lần này càng làm rõ phạm vi áp dụng của biện pháp xác thực tạm thời.

GitHub khuyến nghị nhà phát triển cấu hình xác thực danh tính cho các tác vụ tự động hóa, tránh phụ thuộc vào fetch HTTPS ẩn danh. Các thao tác HTTPS và SSH đã xác thực không bị ảnh hưởng bởi hạn chế lần này.