Personal Access Token (PAT) - CI/CD用語集の定義

personal access token（PAT）は、scriptやツールがGitHubなどのプラットフォームに認証する際にパスワードの代わりとなる、個々のユーザーアカウントに紐づいたtokenです。

スコープの設定

fine-grained PATでは、tokenが使えるリポジトリと権限を制限し、有効期限を設定できるため、広範なクラシックtokenに比べてリスクを減らせます。

CI/CDにおいて

PATは人間の所有者のアクセスを引き継ぎ、その人が去ると一緒に失われるため、個人のPATよりもスコープと有効期限を設定したPATやGitHub Appのtokenを優先してください。

関連ガイド