{"id":105335,"date":"2022-10-19T15:37:19","date_gmt":"2022-10-19T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-realizoval-podderzhku-tokenov-dlya-predostavleniya-vyborochnogo-dostupa"},"modified":"2022-10-19T15:37:19","modified_gmt":"2022-10-19T13:37:19","slug":"github-realizoval-podderzhku-tokenov-dlya-predostavleniya-vyborochnogo-dostupa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/github-realizoval-podderzhku-tokenov-dlya-predostavleniya-vyborochnogo-dostupa","title":{"rendered":"GitHub a mis en \u0153uvre la prise en charge des jetons pour un acc\u00e8s s\u00e9lectif","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub a mis en \u0153uvre la prise en charge d'un nouveau type de jetons d'acc\u00e8s qui peuvent d\u00e9terminer de mani\u00e8re s\u00e9lective les autorisations sp\u00e9cifiques d'un d\u00e9veloppeur ou d'un script, couvrant uniquement les t\u00e2ches n\u00e9cessaires pour accomplir le travail. Il est pr\u00e9vu que l'acc\u00e8s s\u00e9lectif contribue \u00e0 r\u00e9duire le risque d'attaques en cas de compromission des identifiants. Les jetons peuvent \u00eatre utilis\u00e9s dans les scripts pour organiser un acc\u00e8s s\u00e9lectif \u00e0 l'API GitHub et lors de la connexion via HTTPS. De plus, les administrateurs disposent de la possibilit\u00e9 de visualiser et de r\u00e9voquer les jetons, ainsi que de d\u00e9finir des politiques d'audit et de validation des jetons. <\/p>\n
Auparavant, un participant pouvait g\u00e9n\u00e9rer des jetons individuels, donnant acc\u00e8s \u00e0 tous ses d\u00e9p\u00f4ts et organisations. Gr\u00e2ce aux nouveaux jetons, le propri\u00e9taire du projet peut d\u00e9tailler l'acc\u00e8s, par exemple, en autorisant le mode lecture seule ou en ouvrant l'acc\u00e8s s\u00e9lectif \u00e0 certains d\u00e9p\u00f4ts. Au total, il est possible d'associer plus de 50 autorisations \u00e0 un jeton, couvrant diverses op\u00e9rations sur les organisations, les issues, les d\u00e9p\u00f4ts et les utilisateurs. Une expiration du jeton peut \u00e9galement \u00eatre impos\u00e9e. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"