Bezpečnost

GitHub App

Rychlá odpověď

GitHub App je integrace, která se ověřuje jako sama sebe pomocí omezených, krátkodobých instalačních tokenů, nikoli jako uživatel.

Proč na tom záleží

Aplikace jsou pro poskytovatele CI tím správným způsobem integrace. Pokud prodejce místo toho požádá o osobní přístupový token, jedná se o smysluplný downgrade zabezpečení.

Váš další build může být dvakrát rychlejší za poloviční cenu

Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.

Začít Zobrazit ceník

Související

Protokol audituProtokol auditu je pouze připojený záznam o změnách konfigurace a přístupu, který zachycuje, kdo co, kdy a odkud udělal.Datové bydlištěDatové bydliště je požadavek, aby data byla uchovávána a zpracovávána v rámci definované geografické hranice.GITHUB_TOKENGITHUB_TOKEN je automaticky generovaný token s krátkou životností, který je k dispozici pro každý spuštěný pracovní postup pro ověřování pomocí rozhraní GitHub API.Profil instance IAMProfil instance IAM připojuje roli AWS k instanci EC2, takže software na něm může získat dočasné přihlašovací údaje bez uložených klíčů.