GitHub Apps support arbitrary issuers for federated credentials [GA]
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 30/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Pouca atividade
- Stack de tecnologia
- github
- Domínio
- authentication, security
Direção de pesquisa
Esta entrada do roadmap não identifica arquivos do repositório, testes ou pontos de entrada da implementação a serem inspecionados primeiro. Use a área de autenticação de credenciais federadas do GitHub App como escopo inicial; o trabalho estará concluído quando issuers e claims arbitrários compatíveis puderem emitir installation tokens sem chaves privadas.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Value Prop
You can now authenticate GitHub Apps using any compatible identity provider — including SPIFFE, Okta, GCP, AWS, Kubernetes clusters, and more — instead of managing private keys. Configure any issuer and claims that fit your infrastructure, and use federated credentials to mint installation tokens for your app's installations. This gives every team, regardless of their technology stack, a secure and flexible alternative to long-lived private keys.
Expected Outcome
Developers and platform teams can eliminate the operational burden of storing, rotating, and securing GitHub App private keys by integrating directly with the identity providers already powering their infrastructure. By extending federated credential support to any compatible issuer, GitHub Apps fit naturally into modern zero-trust and cloud-native environments. The result is a more secure authentication model that reduces credential sprawl and scales with the diversity of real-world infrastructure setups.
- Linguagem predominante
- Sem dados de linguagem
- Estrelas
- 9k
- Forks
- 1.8k
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de github/roadmap
-
Enterprise Free GA GHES 3.24 GitHub Advanced Security (GHAS) Shipped Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
-
Enterprise Free GA GHES 3.24 Team
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100
-
Enterprise Free GA GHES 3.24 Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 18/100
-
Closing Down cloud Enterprise Free Shipped - Dotcom Team
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100
-
cloud Copilot Enterprise Copilot for Business Copilot for Individuals Public Preview Shipped - Dotcom
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100
Todas as issues de github/roadmap
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
google/osv-scalibr#2586 ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
devswha/herdr-web-ui#2884 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 79/100
Mantenedores costumam responder em até 1 dia
-
area:fs type:fix
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
Tripstack-Corp/spyc#1002 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100