GitHub ha implementato il supporto per un nuovo tipo di token di accesso che può definire selettivamente le autorizzazioni di specifici sviluppatori o script, limitandosi solo alle operazioni necessarie per completare il lavoro. Si prevede che la concessione selettiva di accesso aiuterà a ridurre il rischio di attacchi in caso di compromissione delle credenziali. I token possono essere utilizzati negli script per organizzare l'accesso selettivo all'API di GitHub e per le connessioni tramite HTTPS. Inoltre, gli amministratori hanno la possibilità di visualizzare e revocare i token, oltre a stabilire politiche di audit e conferma dei token.
Se in precedenza un partecipante poteva generare token individuali che fornivano accesso a tutti i propri repository e organizzazioni, con i nuovi token il proprietario del progetto può dettagliare l'accesso, ad esempio consentendo solo la modalità di sola lettura o aprendo l'accesso selettivo a specifici repository. È possibile associare oltre 50 autorizzazioni al token, riguardanti varie operazioni con organizzazioni, issue, repository e utenti. È possibile limitare la durata del token.
Fonte: opennet.ru
