GitHub Apps support arbitrary issuers for federated credentials [GA]
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 30/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Tranquilla
- Stack tecnologico
- github
- Ambito
- authentication, security
Direzione di ricerca
Questa voce della roadmap non identifica i file del repository, i test o i punti di ingresso dell’implementazione da esaminare per primi. Usa l’area di autenticazione delle credenziali federate di GitHub App come ambito iniziale; il lavoro è completato quando issuer e claims arbitrari compatibili possono emettere installation tokens senza chiavi private.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Value Prop
You can now authenticate GitHub Apps using any compatible identity provider — including SPIFFE, Okta, GCP, AWS, Kubernetes clusters, and more — instead of managing private keys. Configure any issuer and claims that fit your infrastructure, and use federated credentials to mint installation tokens for your app's installations. This gives every team, regardless of their technology stack, a secure and flexible alternative to long-lived private keys.
Expected Outcome
Developers and platform teams can eliminate the operational burden of storing, rotating, and securing GitHub App private keys by integrating directly with the identity providers already powering their infrastructure. By extending federated credential support to any compatible issuer, GitHub Apps fit naturally into modern zero-trust and cloud-native environments. The result is a more secure authentication model that reduces credential sprawl and scales with the diversity of real-world infrastructure setups.
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 8.9k
- Fork
- 1.8k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/roadmap
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
GHES 3.24 Public Preview
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
cloud Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
Tutte le issue di github/roadmap
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
emersion/go-msgauth#87 ·
-
Add unit tests for the organization admin role checkForse già presa @SaffuSafwan l’ha presa oggi. Apertaarea/core good first issue help wanted
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
elmohq/elmo#1095 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
code-yeongyu/senpi#5713 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno