Enterprise-level credential visibility - List/Export inventory of all token types [GA]
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- Calme
- Stack technique
- github
- Domaine
- authentication, authorization, security
Piste de recherche
L’issue décrit une fonctionnalité étendue de GitHub Enterprise pour l’UI et la REST API permettant d’inventorier les clés SSH et plusieurs types de tokens, avec leurs métadonnées et des actions de remédiation. Commencez par clarifier le périmètre requis de l’API et de l’UI, les sources d’identifiants, les champs de métadonnées et le comportement de révocation ; la tâche sera considérée comme terminée lorsqu’un inventaire complet à l’échelle de l’entreprise ainsi que les actions administratives indiquées seront disponibles.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Value Prop
Enterprise owners and security admins can now export a complete inventory of every credential in their enterprise — including SSH keys, personal access tokens, OAuth app tokens, and GitHub App tokens — from a single view in the UI or via REST API. Each credential entry includes rich metadata like the owner, scopes, creation and expiration dates, last-used timestamp, source IP, and target organizations and repositories. This gives security teams everything they need to assess risk, respond to incidents, and meet compliance requirements on their own terms.
Expected Outcome
Organizations gain direct, self-serve visibility into all credentials active within their enterprise, eliminating the blind spots that slow down incident response and force reliance on GitHub Support for data they should own. Admins can quickly identify exposed tokens, scope the impact of a security event, and take remediation actions — such as bulk revocations or SSO deauthorizations — without external assistance. This positions GitHub as a meaningful choice for regulated industries and security-conscious enterprises that require strong credential governance.
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 9k
- Forks
- 1.8k
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de github/roadmap
-
Enterprise Free GA GHES 3.24 GitHub Advanced Security (GHAS) Shipped Team
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
-
Enterprise Free GA GHES 3.24 Team
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
-
Enterprise Free GA GHES 3.24 Team
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 18/100
-
Closing Down cloud Enterprise Free Shipped - Dotcom Team
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
-
cloud Copilot Enterprise Copilot for Business Copilot for Individuals Public Preview Shipped - Dotcom
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100
Toutes les issues de github/roadmap
Issues similaires
-
github_actions security
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
dekobon/big-code-analysis#1815 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Open-Earth-Foundation/CityCatalyst#3399 ·
Les mainteneurs répondent en général sous 2 jours
-
BUG: catalog database credentials printed to logs at startupPeut-être pris @cjboyle l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 86/100
code-yeongyu/oh-my-openagent#12396 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
Les mainteneurs répondent en général sous 1 jour