Säkerhet
OIDC-tokenutbyte
Snabbt svar
OIDC-tokenutbyte låter ett arbetsflöde handla en kortlivad GitHub-identitetstoken mot molnuppgifter, utan någon långlivad hemlighet lagrad någonstans.
Varför det spelar roll
Relaterat
RevisionsloggEn granskningslogg är en endast tilläggspost över konfigurations- och åtkomständringar, som fångar vem som gjorde vad, när och varifrån.Data residencyDataresidency är kravet på att data lagras och bearbetas inom en definierad geografisk gräns.GitHub AppEn GitHub App är en integration som autentiserar som sig själv med omfångade, kortlivade installationstokens snarare än som användare.GITHUB_TOKENGITHUB_TOKEN är den automatiskt genererade, kortlivade token som är tillgänglig för varje arbetsflöde som körs för autentisering till GitHub API.