应急响应中的自助凭证撤销
GitHub Enterprise 新增“应急响应”功能，允许企业所有者或具有细粒度权限的成员立即撤销用户的所有凭证（包括 SSO 授权、个人访问令牌、SSH 密钥和 OAuth 令牌），并支持用户自助撤销自己的凭证。
原贴
查看原文原文
中文翻译
为了及时响应涉及受损账户或被盗凭证的安全事件，GitHub Enterprise 所有者现在可以使用新的“break-glass”功能立即撤销指定用户的所有凭证。
这建立在早期发布的用于应急响应的企业级凭证管理工具之上。
通过此次发布，企业所有者和具有细粒度权限“Manage enterprise credentials”的成员可以对其企业中的所有用户或特定用户触发以下批量操作：在企业范围内撤销用户凭证（个人访问令牌、SSH 密钥和 OAuth 令牌）的 SSO 授权；删除企业范围内的用户令牌和 SSH 密钥，即使它们没有 SSO 授权（此操作仅适用于 EMU 账户）；列出并撤销特定组织中用户凭证的 SSO 授权（这些操作仅通过组织级 REST API 以编程方式支持）。
此外，我们为单个企业成员引入了新的自助撤销体验，作为“设置 -> 凭证”视图的一部分，使您能够：查看由个人账户生成或通过 SSO 授权的凭证数量；通过单次操作自助撤销或删除所有凭证和授权，无需逐个处理令牌或密钥。
企业所有者和受影响的用户可以通过上述每个新操作生成的审计日志和电子邮件通知查看已撤销和删除的凭证详情。
要了解更多信息，请参阅关于如何在企业中响应安全事件的文档和 GitHub 凭证参考。
加入 GitHub Community 中的讨论。
核心信息
GitHub Enterprise 新增“应急响应”功能，允许企业所有者或具有细粒度权限的成员立即撤销用户的所有凭证（包括 SSO 授权、个人访问令牌、SSH 密钥和 OAuth 令牌），并支持用户自助撤销自己的凭证。
- GitHub Enterprise 新增“应急响应”功能，允许企业所有者或具有细粒度权限的成员立即撤销用户的所有凭证（包括 SSO 授权、个人访问令牌、SSH 密钥和 OAuth 令牌），并支持用户自助撤销自己的凭证。
- 原贴提到：For a timely response to security incidents involving compromised accoun
- 来源：github.blog
详细解读
这是什么信号？
GitHub Enterprise 新增的“break-glass”功能，标志着企业级凭证管理向更快速、更自主的应急响应方向演进。这一更新直接针对凭证泄露场景，提供了即时撤销全量凭证的能力，而不再依赖逐一操作或管理员介入。
为什么重要？
在安全事件中，时间窗口至关重要。传统撤销凭证需要逐项操作，耗时且易遗漏。新功能允许一键撤销所有凭证（包括 SSO 授权、令牌、密钥），将响应时间从小时级缩短到分钟级。自助撤销能力进一步降低了企业成员在发现凭证泄露时的行动门槛，减少安全团队负担。
对谁有价值？
主要对 GitHub Enterprise 的企业管理员、安全运维团队和开发者。企业所有者可快速隔离受损账户；具有细粒度权限的成员也能执行批量操作；普通企业成员可通过自助界面主动撤销自己的凭证，提升安全意识。
可以怎么行动？
企业安全团队应立即评估该功能，并配置细粒度权限，确保关键人员具备“Manage enterprise credentials”权限。同时，更新应急响应手册，将“使用 break-glass 撤销凭证”作为标准操作流程。开发者应熟悉自助撤销入口，定期审计自身凭证。
风险或限制
该功能权限较大，若被误用可能导致服务中断（如误删合法用户的 SSH 密钥）。EMU 账户的强制删除操作需谨慎。此外，程序化操作仅支持组织级 REST API，企业级批量操作尚需自动化扩展。审计日志和邮件通知虽好，但需要配合现有的安全监控体系。
信息差价值
这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 github.blog 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。
如果把《应急响应中的自助凭证撤销》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。