GITHUB_TOKEN - Definição do Glossário CI/CD
O GITHUB_TOKEN é uma credencial por execução que autentica um workflow na API do GitHub.
GITHUB_TOKEN é uma credencial gerada automaticamente por execução que autentica um workflow na API do GitHub com permissões limitadas ao repositório em execução, expirando quando o job termina.
O GitHub cria um novo token de instalação para cada execução de workflow e o expõe como secrets.GITHUB_TOKEN e como o contexto github.token. Seu escopo é controlado pelas permissões do workflow.
Ciclo de vida
O token é válido apenas durante o job e tem escopo limitado ao repositório atual. Ele não pode acessar outros repositórios a menos que isso seja concedido explicitamente.
Guias relacionados
Workflow Permissions - CI/CD Glossary DefinitionWorkflow Permissions: Workflow permissions set the access scopes granted to `GITHUB_TOKEN` via the `permissio…
OIDC Token - CI/CD Glossary DefinitionOIDC Token: An OIDC token is a short-lived, signed JSON Web Token that GitHub Actions issues to a workflow so…