GitHub е внедрил поддръжка на токени, за да осигури избирателен достъп

GitHub въведе поддръжка за нов тип токен за достъп, който може избирателно да дефинира разрешенията на конкретен разработчик или скрипт, покривайки само онези задачи, които са необходими за завършване на работата. Очаква се предоставянето на селективен достъп да помогне за намаляване на риска от атаки в случай на компрометирани идентификационни данни. Токените могат да се използват в скриптове за предоставяне на селективен достъп до GitHub API и при свързване чрез HTTPS. Освен това на администраторите се дава възможност да преглеждат и отменят токени, както и да задават политики за одит и потвърждение на токени.

Ако преди това участникът можеше да генерира индивидуални токени, които осигуряваха достъп до всички негови хранилища и организации, тогава с помощта на нови токени собственикът на проекта може да гранулира достъпа, например да разреши работа в режим само за четене или да отвори селективен достъп до определени хранилища . Общо повече от 50 правомощия могат да бъдат свързани с токена, обхващащи различни операции с организации, проблеми, хранилища и потребители. Възможно е да се ограничи срокът на валидност на токена.

Източник: opennet.ru