ГитХуб је имплементирао подршку за токене за пружање селективног приступа

ГитХуб је увео подршку за нови тип токена за приступ који може селективно да дефинише дозволе одређеног програмера или скрипте, покривајући само оне задатке који су неопходни за завршетак посла. Очекује се да ће селективно пружање приступа помоћи у смањењу ризика од напада у случају компромитованих акредитива. Токени се могу користити у скриптама за обезбеђивање селективног приступа ГитХуб АПИ-ју и приликом повезивања преко ХТТПС-а. Додатно, администраторима је дата могућност да прегледају и опозивају токене, као и да постављају политике ревизије и потврду токена.

Ако је раније учесник могао да генерише појединачне токене који су омогућавали приступ свим његовим репозиторијумима и организацијама, онда уз помоћ нових токена власник пројекта може грануларизирати приступ, на пример, дозволити рад у режиму само за читање или отворити селективни приступ одређеним репозиторијумима. . Укупно, више од 50 овлашћења може бити повезано са токеном, покривајући различите операције са организацијама, издањима, репозиторијумима и корисницима. Могуће је ограничити период важења токена.

Извор: опеннет.ру