Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Update OIDC authentication section for clarity

Aberta Para iniciantes
#46,032 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
1/5
Tempo estimado
Menos de uma hora
Facilidade para iniciantes
85/100
Tipo de issue
Documentação
Clareza
Claramente especificada
Status de atividade
Ativa
Domínio
documentation

Direção de pesquisa

Encontre o arquivo do artigo no repositório, provavelmente em content/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries.md. Localize a nota desatualizada sobre autenticação OIDC e atualize-a ou remova-a para refletir o suporte atual para a configuração padrão de verificação de código. Verifique a alteração visualizando a documentação localmente.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

content triage
Code of Conduct
What article on docs.github.com is affected?

https://docs.github.com/en/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries

What part(s) of the article would you like to see updated?
1. The Conflict in the Documentation

  • The Stale Callout: Lower down in the doc, an older note reads:
    [!NOTE] OIDC authentication for organization-level private registries is currently supported by Dependabot. It is not supported by code scanning default setup.

  • The Live Reality & Main Text: In the very same document, GitHub's table and procedure explicitly state:
    Code scanning default setup supports:

    Java: Maven Repository

    C#: NuGet Feed

    Go: GOPROXY server, Git Source

Step 5: Select the authentication method: ... OIDC (OpenID Connect)

GitHub rolled out OIDC for Dependabot first, and in April 2026 published a [changelog expanding org-level private registries with OIDC to code scanning default setup](https://github.blog/changelog/2026-04-14-dependabot-and-code-scanning-org-level-private-registries/). The UI and setup steps were updated, but that static [!NOTE] block was never scrubbed.

Additional information

No response

Linguagem predominante
TypeScript
Estrelas
20.9k
Forks
68.8k
Merge médio
13h 7min
PRs com merge (30d)
116

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de github/docs

Todas as issues de github/docs

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.