Fine-Grained Token - Definição do Glossário de CI/CD
Um fine-grained personal access token limita o acesso a repositórios selecionados e permissões específicas, com uma expiração obrigatória.
Um fine-grained token é um PAT do GitHub restrito a repositórios escolhidos e permissões por recurso (por exemplo, contents somente leitura, write em issues), com uma expiração obrigatória. Ele substitui os escopos amplos dos PATs clássicos.
Menor privilégio
Conceda apenas os repositórios e as permissões que um job realmente precisa. Um fine-grained token com escopo em um repo com contents somente leitura não pode ser abusado para fazer push ou ler outros repositórios se vazar.
Guias relacionados
Personal Access Token - CI/CD Glossary DefinitionPersonal Access Token: A personal access token is a credential tied to a user account that authenticates Git…
Token Scope - CI/CD Glossary DefinitionToken Scope: A token scope is a permission attached to a credential that bounds what it can do, such as `repo…
Token Expiry - CI/CD Glossary DefinitionToken Expiry: Token expiry is the lifetime after which a token is rejected. Short expiries limit the window a…