Token-type specific credential revocation and de-authorization actions [GA]
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 20/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Attiva
- Stack tecnologico
- github
- Ambito
- authorization, security
Direzione di ricerca
Questa issue della roadmap descrive la revoca delle credenziali specifica per tipo di token e la deautorizzazione a livello di organizzazione, ma non indica file del repository, test o punti di ingresso dell’implementazione. La ricerca dovrebbe prima identificare i sistemi GitHub rilevanti per la sicurezza e il controllo degli accessi; il lavoro sarebbe completato quando la revoca in blocco mirata funzionerà per i tipi di credenziali indicati senza influire sulle credenziali non correlate.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Value Prop
When a security incident strikes, you can now revoke specific types of credentials—such as all personal access tokens or all SSH keys—without disrupting every other token in your organization or enterprise. Organization admins also gain the same bulk revocation controls that were previously only available to enterprise owners, so you can respond quickly at the level where you actually manage day-to-day access. This gives security teams a faster, more targeted way to contain credential compromise with minimal collateral impact.
Expected Outcome
Teams responding to credential incidents will spend less time manually hunting down individual tokens and less risk over-revoking credentials that don't need to be touched. By bringing token-type granularity and org-level parity to bulk revocation, GitHub aims to reduce the blast radius of self-serve incident response and help organizations contain threats more efficiently. The result is a more precise, less disruptive security workflow for enterprise members, org admins, and enterprise owners alike.
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 8.9k
- Fork
- 1.8k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/roadmap
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
GHES 3.24 Public Preview
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
cloud Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
Tutte le issue di github/roadmap
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
emersion/go-msgauth#87 ·
-
Add unit tests for the organization admin role checkForse già presa @SaffuSafwan l’ha presa oggi. Apertaarea/core good first issue help wanted
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
elmohq/elmo#1095 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
code-yeongyu/senpi#5713 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno