GitHub a implementat suportul pentru un nou tip de token-uri de acces, care pot defini selectiv drepturile unui anumit dezvoltator sau script, acoperind doar sarcinile necesare pentru a finaliza munca. Se estimează că furnizarea selectivă a accesului va ajuta la reducerea riscurilor de atac în cazul compromiterii acreditivelor. Token-urile pot fi utilizate în scripturi pentru a organiza accesul selectiv la API-ul GitHub și atunci când se conectează prin HTTPS. De asemenea, administratorii au posibilitatea de a vizualiza și revoca token-uri, precum și de a stabili politici de audit și confirmare pentru token-uri.
Dacă anterior un participant putea genera token-uri individuale, care ofereau acces la toate repository-urile și organizațiile sale, prin intermediul noilor token-uri, proprietarul proiectului poate detalia accesul, de exemplu, permitând lucrul în modul de citire sau deschizând accesul selectiv la anumite repository-uri. Fiecare token poate fi legat de peste 50 de drepturi, acoperind diverse operațiuni cu organizațiile, issues, repository-urile și utilizatorii. Este posibilă limitarea perioadei de valabilitate a token-ului.
Sursa: opennet.ro
