GitHub on sisse viinud toetamisedokenite kasutamiseks valikulise ligipääsu tagamiseks

GitHub on rakendanud uut tüüpi juurdepääsu märke, mis võivad valikuliselt määratleda konkreetse arendaja või skripti õigusi, hõlmates ainult neid ülesandeid, mis on töö tegemiseks vajalikud. Oodatakse, et valikuline juurdepääsu andmine aitab vähendada rünnakute riski, kui kasutajaandmed on ohus. Märke saab skriptides kasutada GitHubi API-le valikulise juurdepääsu korraldamiseks ning HTTPS-i kaudu ühenduse loomiseks. Lisaks on administraatoritel võimalus vaadata ja tühistada märke ning kehtestada auditi ja kinnitamise poliitikaid.

Kui varem sai osalist luua individuaalseid märke, mis andsid juurdepääsu kõikidele tema hoidlatele ja organisatsioonidele, siis uute märkide abil saab projekti omanik juurdepääsu detailsemalt määratleda, võimaldades näiteks lugemisõigust või avades valikulise juurdepääsu teatud hoidlatele. Ühele märke saab siduda üle 50 õiguse, mis hõlmavad erinevaid toiminguid organisatsioonide, issues, hoidlate ja kasutajatega. Märgi kehtivusaega on võimalik piirata.

Allikas: opennet.ru