На платформе реализована поддержка нового вида токенов (публичная бета-версия), которые позволят настраивать доступ и выборочно определять права конкретного разработчика или скрипта.
Персональные токены доступа (personal access tokens, PATs) предоставят детальный контроль над действиями в репозитории, с ними можно настраивать спектр только тех задач, которые нужны для выполнения работы.
В блоге GitHub сказано, что так компания надеется повысить уровень безопасности данных компаний и разработчиков, также снизить риски атак в случае кражи учетных данных.
Изображение: github.blog
При этом существующие токены продолжат поддерживаться, и на GitHub будет два вида токенов:
Сlassic – индивидуальные токены, дающие доступ ко всем репозиториям и организациям, к которым пользователь в принципе может получить доступ. Время действия таких токенов не ограничено.
PATs – усовершенствованные токены, которые дают детализированный доступ к определенному списку организаций и репозиториев. Каждое разрешение может быть предоставлено на условиях «нет доступа», «чтение» или «чтение и запись». Например, владелец проекта может разрешить работу только в режиме чтения. Возможно ограничить время действия PATs.
Подробнее о создании и использовании PATs можно прочитать в документации GitHub. Напомним, ранее на платформе была обновлена система двухфакторной авторизации в npm, которая стала обязательной для всех – сделано это было также в целях защиты от взломов аккаунтов.
Комментарии