GitHub, 커밋별 실제 푸시 사용자 기록·신원 일치 규칙 공개

GitHub가 커밋마다 인증된 푸시 사용자를 기록하고 UI·API에 표시하는 기능을 Enterprise 고객 대상 제한적 공개 프리뷰로 제공한다. 커미터 이메일이 푸시 사용자의 검증된 이메일과 일치하지 않으면 차단하는 규칙도 추가했다. 참여하려면 담당 계정팀에 접근 권한을 요청해야 한다.

내용·출처 업데이트 · 2026. 10. 13. 오전 2:01

커밋별 푸시 사용자 기록은 기존 작성자·커미터 메타데이터와 별도로 유지된다.

저장소 ruleset에 Committer must match pusher 조건을 추가하면 커미터 이메일과 인증된 푸시 사용자의 검증된 이메일을 대조한다.

GitHub Enterprise 고객 대상 제한적 공개 프리뷰이며, 계정팀을 통한 접근 신청이 필요하다.

작성자·커미터 필드는 클라이언트가 임의로 지정할 수 있어, 실제 푸시 계정을 별도로 기록하면 신원 위조 조사에 도움이 된다.