GitHub представил токены выборочного доступа

Обсудить
GitHub представил токены выборочного доступа

На платформе реализована поддержка нового вида токенов (публичная бета-версия), которые позволят настраивать доступ и выборочно определять права конкретного разработчика или скрипта. 

Персональные токены доступа (personal access tokens, PATs) предоставят детальный контроль над действиями в репозитории, с ними можно настраивать спектр только тех задач, которые нужны для выполнения работы. 

В блоге GitHub сказано, что так компания надеется повысить уровень безопасности данных компаний и разработчиков, также снизить риски атак в случае кражи учетных данных. 

Персональные токены доступа на GitHub

Изображение: github.blog

При этом существующие токены продолжат поддерживаться, и на GitHub будет два вида токенов:

Сlassic – индивидуальные токены, дающие доступ ко всем репозиториям и организациям, к которым пользователь в принципе может получить доступ. Время действия таких токенов не ограничено.

PATs – усовершенствованные токены, которые дают детализированный доступ к определенному списку организаций и репозиториев. Каждое разрешение может быть предоставлено на условиях «нет доступа», «чтение» или «чтение и запись». Например, владелец проекта может разрешить работу только в режиме чтения. Возможно ограничить время действия PATs. 

Подробнее о создании и использовании PATs можно прочитать в документации GitHub. Напомним, ранее на платформе была обновлена система двухфакторной авторизации в npm, которая стала обязательной для всех – сделано это было также в целях защиты от взломов аккаунтов.

Если человек настраивает сервер, это не новость; новость – если сервер настраивает человека.
Новый подкаст от Timeweb

Комментарии

Ваш баланс 10 ТК
1 ТК = 1 ₽
О том, как заработать и потратить Таймкарму, читайте в этой статье
Чтобы потратить Таймкарму, зарегистрируйтесь на нашем сайте
С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email вашего аккаунта
Войти в Комьюнити
Регистрация в Комьюнити
Восстановление пароля