GitHub: Self-service opoziv pristupnih podataka — break-glass za incident response

GitHub je 24. lipnja 2026. objavio novu mogućnost za enterprise administratore i individualne korisnike: self-service opoziv pristupnih podataka — alat koji bitno ubrzava odgovor na sigurnosne incidente.

Što je break-glass i zašto je važan?

Break-glass je hitna sigurnosna procedura kojom administrator trenutno oduzima sve pristupe kompromitiranom korisniku, analogno razbijanju staklene kutije s rezervnim ključem. Do sada je GitHub enterprise administratorima nudio ograničene alate za takve situacije, a cijeli proces bio je sporiji i zahtijevao je višestruke korake kroz različita sučelja.

Nova mogućnost mijenja taj proces: enterprise vlasnici sada jednom akcijom mogu opozvati sve pristupne podatke kompromitiranog EMU (Enterprise Managed User) računa — SSO autorizacije, osobne pristupne tokene, OAuth tokene i SSH ključeve. EMU su GitHub računi kojima u potpunosti upravlja tvrtka putem identity providera, što ih čini posebno osjetljivima u slučaju kompromitacije.

Što dobivaju individualni korisnici?

Uz enterprise break-glass funkcionalnost, GitHub je svim korisnicima donio self-service upravljanje pristupnim podacima unutar postavki računa (Settings → Credentials). Korisnici sada na jednom mjestu vide i mogu opozvati sve aktivne tokene, autorizacije i SSH ključeve — bez kontaktiranja administratora.

Revizija i obavijesti

Svaki opoziv ostavlja trag u audit logu, a pogođeni korisnik prima e-mail obavijest. Transparentnost je ključna: timovi za sigurnost mogu rekonstruirati tijek incidenta, dok korisnik odmah zna da su mu podaci opozvani.

Nadogradnja iz veljače 2026.

GitHub napominje da ove mogućnosti nadograđuju alate uvedene 17. veljače 2026., kada su postavljeni temelji za centralizirano upravljanje pristupima. Novi self-service sloj eliminira ovisnost o GitHub podršci ili internim IT timovima za rutinske i hitne slučajeve opoziva.

Za enterprise okruženja s tisućama korisnika, razlika između sporog ručnog procesa i trenutnog break-glass opoziva može biti kritična — svaka minuta aktivnog kompromitiranog tokena znači potencijalni daljnji upad u repozitorije i interne sustave.