GitHub ได้แนะนำการรองรับโทเค็นการเข้าถึงรูปแบบใหม่ที่สามารถเลือกกำหนดสิทธิ์ของนักพัฒนาหรือสคริปต์เฉพาะได้ โดยครอบคลุมเฉพาะงานที่จำเป็นต่อการทำงานให้เสร็จสิ้น คาดว่าข้อกำหนดการเข้าถึงแบบเลือกสรรจะช่วยลดความเสี่ยงของการโจมตีในกรณีที่ข้อมูลรับรองถูกบุกรุก โทเค็นสามารถใช้ในสคริปต์เพื่อให้มีการเข้าถึงแบบเลือกไปยัง GitHub API และเมื่อเชื่อมต่อผ่าน HTTPS นอกจากนี้ ผู้ดูแลระบบยังสามารถดูและเพิกถอนโทเค็น รวมถึงกำหนดนโยบายการตรวจสอบและการยืนยันโทเค็นได้
หากก่อนหน้านี้ผู้เข้าร่วมสามารถสร้างโทเค็นแต่ละรายการที่ให้การเข้าถึงพื้นที่เก็บข้อมูลและองค์กรทั้งหมดของเขา ดังนั้นด้วยความช่วยเหลือของโทเค็นใหม่ เจ้าของโครงการจะสามารถทำให้การเข้าถึงเป็นแบบละเอียดได้ เช่น อนุญาตให้ทำงานในโหมดอ่านอย่างเดียวหรือเปิดการเข้าถึงแบบเลือกไปยังพื้นที่เก็บข้อมูลบางแห่งได้ . โดยรวมแล้ว สามารถเชื่อมโยงพาวเวอร์มากกว่า 50 รายการเข้ากับโทเค็น ซึ่งครอบคลุมการดำเนินการต่างๆ กับองค์กร ปัญหา พื้นที่เก็บข้อมูล และผู้ใช้ สามารถจำกัดระยะเวลาการใช้งานของโทเค็นได้
ที่มา: opennet.ru