GitHub on juurutatud uue tüübi juurdepääsu tokenite toetuse, mis suudavad valikuliselt määratleda konkreetse arendaja või skripti õigused, mis hõlmavad ainult neid ülesandeid, mis on vajalikud töö tegemiseks. Oodatakse, et valikuline juurdepääsu andmine aitab vähendada rünnakute riski, kui volitusi on kompromiteeritud. Tokenit saab kasutada skriptides, et korraldada valikulist juurdepääsu GitHubi API-le ja ühendada HTTPS-i kaudu. Täiendavalt on administratoritel võimalus vaadata ja tühistada tokeneid, samuti seada auditi ja kinnitamise poliitikaid.
Kui varasemalt võis osaleja luua individuaalseid tokenid, mis andsid juurdepääsu kõikidele tema ladudele ja organisatsioonidele, siis uute tokenite abil saab projekti omanik juurdepääsu detailsemalt määratleda, näiteks lubada lugemisrežiimi ainult või avada valikuline juurdepääs teatud ladudele. Kokku saab tokenile siduda üle 50 õiguse, mis katab erinevaid toiminguid organisatsioonide, issues, ladude ja kasutajatega. Tokeni kehtivusaega on võimalik piirata.
Allikas: opennet.ru
