Enterprise-level credential visibility - List/Export inventory of all token types [GA]

Đang mở
  • Có gì không ổn?
#1,317 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Ít trao đổi
Công nghệ
github
Lĩnh vực
authentication, authorization, security

Hướng nghiên cứu

Issue mô tả một khả năng toàn diện của GitHub Enterprise cho UI và REST API để kiểm kê các khóa SSH và nhiều loại token, cùng với siêu dữ liệu và các hành động khắc phục. Hãy bắt đầu bằng việc làm rõ phạm vi API và UI cần thiết, các nguồn thông tin xác thực, các trường siêu dữ liệu và hành vi thu hồi; công việc chỉ được xem là hoàn tất khi có một bản kiểm kê đầy đủ trên toàn doanh nghiệp và thực hiện được các hành động quản trị đã nêu.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Enterprise GHES 3.23
Value Prop

Enterprise owners and security admins can now export a complete inventory of every credential in their enterprise — including SSH keys, personal access tokens, OAuth app tokens, and GitHub App tokens — from a single view in the UI or via REST API. Each credential entry includes rich metadata like the owner, scopes, creation and expiration dates, last-used timestamp, source IP, and target organizations and repositories. This gives security teams everything they need to assess risk, respond to incidents, and meet compliance requirements on their own terms.

Expected Outcome

Organizations gain direct, self-serve visibility into all credentials active within their enterprise, eliminating the blind spots that slow down incident response and force reliance on GitHub Support for data they should own. Admins can quickly identify exposed tokens, scope the impact of a security event, and take remediation actions — such as bulk revocations or SSO deauthorizations — without external assistance. This positions GitHub as a meaningful choice for regulated industries and security-conscious enterprises that require strong credential governance.

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
8.9k
Fork
1.8k
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/roadmap

Tất cả issue của github/roadmap

Issue tương tự

Thêm issue về Security

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.