O Que É uma Scoped Deploy Key?
Uma scoped deploy key é uma access key atrelada a um repository, frequentemente limitada a somente leitura ou a uma operação específica. Ela permite que a automação clone ou faça push para aquele único repository sem conceder acesso a toda a conta. O escopo restrito é o que a distingue de um personal access token que cobre muitos repositories.
Por que isso importa
Um token amplo vazado pode comprometer todo repository que uma conta consegue alcançar, enquanto uma scoped deploy key expõe apenas um. Um escopo restrito limita o dano de um vazamento de credencial.
Guias relacionados
What Is Deploy Token Scope?Deploy token scope is the set of permissions and resources a deploy token may act on, defining exactly which…
What Is a Machine User?A machine user is a dedicated account created for automation rather than a person, so pipelines and bots act…
What Is an Assume Role Chain?An assume role chain is a sequence where one role assumes another, then another, letting a pipeline hop acros…