GitHub реализира поддръжка на токени за осигуряване на селективен достъп

GitHub въведе поддръжка на нов тип токени за достъп, които могат да определят селективно правомощията на конкретен разработчик или скрипт, обхващайки само тези задачи, които са необходими за изпълнение на работата. Очаква се селективното предоставяне на достъп да помогне за намаляване на риска от атаки в случай на компрометиране на данни за достъп. Токените могат да се използват в скриптове за организация на селективен достъп до API на GitHub и при свързване чрез HTTPS. Допълнително, администраторите имат възможност да преглеждат и оттеглят токени, както и да задават политики за одит и потвърдяване на токени.

Ако преди участникът можеше да създава индивидуални токени, предоставящи достъп до всичките му репозитории и организации, то с новите токени собствениците на проекти могат да детайлизират достъпа, например, да разрешат работа в режим само за четене или да отворят селективен достъп до определени репозитории. Общо към токена могат да бъдат привързани над 50 правомощия, обхващащи различни операции с организации, проблеми, репозитории и потребители. Възможно е ограничение на времето за действие на токена.

Източник: opennet.ru