GitHub on juurutatud uue tĂŒĂŒbi juurdepÀÀsu tokenite toetuse, mis suudavad valikuliselt mÀÀratleda konkreetse arendaja vĂ”i skripti Ă”igused, mis hĂ”lmavad ainult neid ĂŒlesandeid, mis on vajalikud töö tegemiseks. Oodatakse, et valikuline juurdepÀÀsu andmine aitab vĂ€hendada rĂŒnnakute riski, kui volitusi on kompromiteeritud. Tokenit saab kasutada skriptides, et korraldada valikulist juurdepÀÀsu GitHubi API-le ja ĂŒhendada HTTPS-i kaudu. TĂ€iendavalt on administratoritel vĂ”imalus vaadata ja tĂŒhistada tokeneid, samuti seada auditi ja kinnitamise poliitikaid.
Kui varasemalt vĂ”is osaleja luua individuaalseid tokenid, mis andsid juurdepÀÀsu kĂ”ikidele tema ladudele ja organisatsioonidele, siis uute tokenite abil saab projekti omanik juurdepÀÀsu detailsemalt mÀÀratleda, nĂ€iteks lubada lugemisreĆŸiimi ainult vĂ”i avada valikuline juurdepÀÀs teatud ladudele. Kokku saab tokenile siduda ĂŒle 50 Ă”iguse, mis katab erinevaid toiminguid organisatsioonide, issues, ladude ja kasutajatega. Tokeni kehtivusaega on vĂ”imalik piirata.
Allikas: opennet.ru
