O Que É Deploy Token Scope?

Deploy token scope é o limite do que um deploy token pode fazer: quais repositories ou registries ele acessa e se pode ler, escrever ou ambos. Um token com escopo restrito pode, por exemplo, apenas fazer pull de container images de um único registry. Definir o escopo com precisão segue a prática de least-privilege para credenciais de automação.

Por que isso importa

Um deploy token com mais escopo do que o necessário se torna um alvo de alto valor. Limitar o escopo significa que um token vazado desbloqueia apenas um conjunto pequeno e contido de ações.

Guias relacionados