Permissoes do GITHUB_TOKEN - Definicao do Glossario de CI/CD

As permissoes do GITHUB_TOKEN definem o que o token de workflow gerado automaticamente pode fazer.

As permissoes do GITHUB_TOKEN sao os escopos permissions: concedidos ao token automatico que cada execucao de workflow recebe, controlando quais acoes de API a execucao pode realizar.

Declarar permissions: no nivel do workflow ou do job restringe o token a partir de seus escopos padrao; definir contents: read e adicionar apenas o necessario segue o principio do menor privilegio.

Guias relacionados