GitHub는 선택적 액세스를 제공하기 위해 토큰 지원을 구현했습니다.

GitHub는 작업을 완료하는 데 필요한 작업만 다루면서 특정 개발자 또는 스크립트의 권한을 선택적으로 정의할 수 있는 새로운 유형의 액세스 토큰에 대한 지원을 도입했습니다. 선택적 액세스 제공은 자격 증명이 손상된 경우 공격 위험을 줄이는 데 도움이 될 것으로 예상됩니다. GitHub API에 대한 선택적 액세스를 제공하고 HTTPS를 통해 연결할 때 스크립트에서 토큰을 사용할 수 있습니다. 또한 관리자에게는 토큰을 보고 취소할 수 있을 뿐만 아니라 감사 정책 및 토큰 확인을 설정할 수도 있습니다.

이전에 참가자가 자신의 모든 저장소와 조직에 대한 액세스를 제공하는 개별 토큰을 생성할 수 있었다면, 새 토큰의 도움으로 프로젝트 소유자는 액세스를 세분화할 수 있습니다(예: 읽기 전용 모드에서 작업을 허용하거나 특정 저장소에 대한 선택적 액세스 열기). . 전체적으로 50개 이상의 권한을 토큰에 연결할 수 있으며 조직, 문제, 저장소 및 사용자와의 다양한 작업을 포괄합니다. 토큰의 유효기간을 제한할 수 있습니다.

출처 : opennet.ru