GitHub הטמיעה תמיכה באסימונים כדי לספק גישה סלקטיבית

GitHub הציגה תמיכה בסוג חדש של אסימון גישה שיכול להגדיר באופן סלקטיבי את ההרשאות של מפתח או סקריפט ספציפיים, המכסה רק את המשימות הנחוצות להשלמת העבודה. צפוי כי מתן גישה סלקטיבית תסייע להפחית את הסיכון להתקפות במקרה של אישורים שנפגעו. ניתן להשתמש באסימונים בסקריפטים כדי לספק גישה סלקטיבית ל-GitHub API ובעת התחברות באמצעות HTTPS. בנוסף, למנהלים ניתנת היכולת להציג ולבטל אסימונים, כמו גם להגדיר מדיניות ביקורת ואישור אסימון.

אם בעבר יכול היה משתתף ליצור אסימונים בודדים שסיפקו גישה לכל המאגרים והארגונים שלו, אז בעזרת אסימונים חדשים יכול בעל הפרויקט לפרוט גישה, למשל, לאפשר עבודה במצב קריאה בלבד או לפתוח גישה סלקטיבית למאגרים מסוימים . בסך הכל, ניתן לקשר יותר מ-50 כוחות לטוקן, המכסים פעולות שונות עם ארגונים, בעיות, מאגרים ומשתמשים. אפשר להגביל את תקופת התוקף של האסימון.

מקור: OpenNet.ru