Ce que le blocage change, et ce qu’il ne change pas
Le blocage est un outil de modération pour votre propre compte, pas une frontière de sécurité. Il ne rend pas un dépôt public privé et ne retire rien de ce qui est déjà indexé ou copié ailleurs sur le web public. Considérez-le comme un moyen de couper les liens et de limiter les interactions, pas comme un contrôle d’accès ni un effacement.
Bloquer un utilisateur GitHub supprime les relations d’abonnement (following) et de collaboration et restreint les interactions dans les dépôts que vous possédez. Source
L’utilisateur bloqué n’est pas notifié, et l’historique du fil reste intact. Bloquer depuis un commentaire est une action de modération, pas une action de suppression.
GitHub ne prévient pas l’utilisateur lorsqu’il est bloqué ; bloquer depuis un commentaire ne supprime pas l’issue, la pull request, la discussion ou l’avis de sécurité d’origine. Source
Limites dans les espaces partagés et suppression de contenu
Le blocage n’est pas un silence total. Les organisations partagées, les fils publics et d’autres espaces communs peuvent toujours afficher l’activité de cet utilisateur. L’utilisateur bloqué peut aussi supprimer son propre contenu existant, ce qui peut laisser des trous dans un fil sur lequel vous comptiez.
Vous pouvez toujours voir l’activité d’un utilisateur bloqué dans les espaces partagés, et il peut supprimer son contenu existant. Source
Liste de vérification avant action pour les conséquences sur la collaboration
Utilisez cette liste avant de bloquer un collaborateur, car le changement est plus facile à faire qu’à défaire.
- Vérifiez si la personne est collaboratrice sur l’un de vos dépôts ; le blocage supprime cette relation.
- Identifiez les issues, pull requests, discussions ou avis de sécurité ouverts où elle est auteure ou participante, et notez que le blocage ne les supprime pas.
- Vérifiez les organisations partagées et les fils publics où son activité peut encore apparaître.
- Décidez si vous devez conserver ses commentaires existants pour le contexte avant qu’elle ne puisse les supprimer.
- Notez la raison et la date pour votre propre piste d’audit ; GitHub ne notifie pas l’utilisateur.
Tableau de décision : le blocage est-il le bon outil ?
| Objectif | Le blocage aide-t-il ? | Meilleure solution |
|---|---|---|
| Empêcher un utilisateur de vous suivre ou de collaborer sur vos dépôts | Oui | Bloquer |
| Limiter les interactions dans les dépôts que vous possédez | Oui | Bloquer |
| Empêcher l’accès à un dépôt privé | Non | Paramètres d’accès au dépôt |
| Supprimer une issue, une pull request ou un avis de sécurité public | Non | Modifier ou fermer le fil |
| Effacer les copies publiques sur le web ou les résultats de recherche | Non | Procédures de suppression de la plateforme et des moteurs de recherche |
| Faire taire l’activité dans des organisations partagées | Non | Modération au niveau de l’organisation |
Liste de vérification manuelle
Après avoir bloqué, vérifiez vous-même le changement plutôt que de supposer qu’il a fonctionné :
- Ouvrez vos listes d’abonnés (followers) et d’abonnements (following) et confirmez que la relation a disparu.
- Vérifiez le statut de collaborateur sur chaque dépôt que vous possédez.
- Rouvrez l’issue, la pull request, la discussion ou l’avis de sécurité depuis lequel vous avez bloqué et confirmez qu’il existe toujours.
- Examinez l’activité de l’organisation partagée pour voir si l’utilisateur apparaît encore.
- Notez les commentaires que l’utilisateur a supprimés après le blocage, car ces lacunes ne sont pas restaurées par le déblocage.
Une recherche de nom d’utilisateur est une piste, pas une preuve de propriété. TraceSeek peut facultativement vérifier des noms d’utilisateur publics connus sur plus de 3.000+ plateformes en un scan de 20–30 secondes, avec un premier scan gratuit ; il ne peut pas modifier les paramètres des plateformes, accéder à du contenu privé, prouver la propriété ou trouver tous les comptes par téléphone ou e-mail. Pour les étapes d’audit de compte qui accompagnent cette décision de modération, consultez nos conseils d’audit de compte et nos notes de méthodologie.
Faits clés
- Bloquer un utilisateur GitHub supprime les relations d’abonnement et de collaboration et restreint les interactions dans les dépôts que vous possédez.
- GitHub ne notifie pas l’utilisateur lorsqu’il est bloqué.
- Bloquer depuis un commentaire ne supprime pas l’issue, la pull request, la discussion ou l’avis de sécurité d’origine.
- Vous pouvez toujours voir l’activité d’un utilisateur bloqué dans les espaces partagés, et il peut supprimer son contenu existant.
- Le blocage est une action de modération pour votre propre compte, pas un contrôle d’accès aux dépôts privés ni un effacement du web public.