GitHub, yalnız işi başa çatdırmaq üçün zəruri olan tapşırıqları əhatə edən xüsusi bir tərtibatçının və ya skriptin icazələrini seçmə şəkildə müəyyən edə bilən yeni bir giriş nişanı növü üçün dəstək təqdim etdi. Ehtimal olunur ki, selektiv giriş təminatları etimadnamələrin pozulması halında hücum riskini azaltmağa kömək edəcək. Tokenlər GitHub API-yə seçmə girişi təmin etmək üçün və HTTPS vasitəsilə qoşulduqda skriptlərdə istifadə edilə bilər. Bundan əlavə, administratorlara tokenlərə baxmaq və ləğv etmək, habelə audit siyasətləri və token təsdiqini təyin etmək imkanı verilir.
Əgər əvvəllər iştirakçı bütün repozitoriyalarına və təşkilatlarına girişi təmin edən fərdi tokenlər yarada bilirdisə, o zaman yeni tokenlərin köməyi ilə layihə sahibi girişi granularlaşdıra bilər, məsələn, yalnız oxumaq rejimində işləməyə icazə verə və ya müəyyən depolara seçmə girişi aça bilər. . Ümumilikdə, təşkilatlar, məsələlər, depolar və istifadəçilərlə müxtəlif əməliyyatları əhatə edən 50-dən çox səlahiyyət tokenlə əlaqələndirilə bilər. Tokenin etibarlılıq müddətini məhdudlaşdırmaq mümkündür.
Mənbə: opennet.ru