A GitHub bevezetett egy új típusú hozzáférési token támogatását, amely képes szelektíven meghatározni egy adott fejlesztő vagy szkript jogosultságait, kizárólag azok a feladatok vonatkoznak rá, amelyek a munka elvégzéséhez szükségesek. Várható, hogy a szelektív hozzáférés biztosítása csökkenti a támadások kockázatát az azonosítók kompromittálódása esetén. A tokenek használhatók szkriptekben az API GitHub-hoz való szelektív hozzáférés megszervezésére és HTTPS-en keresztüli csatlakozáskor. Ezenkívül az adminisztrátorok számára lehetőség nyílik a tokenek megtekintésére és visszavonására, valamint audit- és megerősítési politikák beállítására.
Ha korábban a felhasználó egyedi tokeneket hozhatott létre, amelyek hozzáférést biztosítottak az összes tárolójához és szervezetéhez, akkor az új tokenek segítségével a projekt tulajdonosa részletezheti a hozzáférést, például engedélyezheti az írásvédett üzemmódot, vagy megnyithatja a szelektív hozzáférést bizonyos tárolókhoz. Összesen több mint 50 jogosultság csatolható a tokenhez, amelyek különböző műveleteket ölelnek fel szervezetekkel, problémákkal, tárolókkal és felhasználókkal kapcsolatban. Lehetséges a token érvényességi idejének korlátozása.
Forrás: opennet.ru
