最小権限トークン - CI/CD用語集の定義

最小権限トークンは、job が実際に必要とするスコープだけを持ち、それ以上は持ちません。

最小権限トークンは、あるタスクに必要な最小限のスコープだけを付与された認証情報で、侵害された場合の露出を可能な限り小さくします。

CI では、これは workflow の permissions: を最小のセット（多くの場合 contents: read）に設定し、push、deploy、publish を行う特定の job だけを昇格させることを意味します。

関連ガイド