Update OIDC authentication section for clarity

未關閉適合新手

#46,032 建立於 2026年9月23日 0 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 1/5
預估耗時: 1 小時以內
新手友好度: 85/100

Issue 類型: 文件
描述清晰度: 描述清楚
活躍度: 活躍
領域: documentation

研究方向

在儲存庫中找到文章檔案，可能在 content/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries.md 下。找到關於 OIDC 身份驗證的過時說明，更新或刪除它以反映當前對程式碼掃描預設設定的支援。透過本地預覽文件來驗證變更。

由索引模型根據 Issue 內容生成。

描述

content triage

Code of Conduct

I have read and agree to the GitHub Docs project's Code of Conduct

What article on docs.github.com is affected?

https://docs.github.com/en/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries

What part(s) of the article would you like to see updated?

1. The Conflict in the Documentation

The Stale Callout: Lower down in the doc, an older note reads:
[!NOTE] OIDC authentication for organization-level private registries is currently supported by Dependabot. It is not supported by code scanning default setup.
The Live Reality & Main Text: In the very same document, GitHub's table and procedure explicitly state:
Code scanning default setup supports:

Java: Maven Repository

C#: NuGet Feed

Go: GOPROXY server, Git Source

Step 5: Select the authentication method: ... OIDC (OpenID Connect)

GitHub rolled out OIDC for Dependabot first, and in April 2026 published a [changelog expanding org-level private registries with OIDC to code scanning default setup](https://github.blog/changelog/2026-04-14-dependabot-and-code-scanning-org-level-private-registries/). The UI and setup steps were updated, but that static [!NOTE] block was never scrubbed.

Additional information

No response

主要語言: TypeScript
星號: 20.9k
分支: 68.8k
平均合併: 13 小時 7 分鐘
30 天內合併 PR: 116

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

github/docs 的其他 Issue

Simplified Chinese GitHub Mobile article displays an untranslated English body 未關閉

localization

難度 2/5 1-2 天新手友好度 72/100

github/docs#45949 · 1 則留言 · 2026年9月18日建立
[ja] Broken table rendering on "GitHub language support" 未關閉

content localization

難度 2/5 1-3 小時新手友好度 78/100

github/docs#45858 · 2 則留言 · 1 個 reaction · 2026年9月12日建立
Wrong translation in French version of the "Manually running a workflow" article 未關閉

content localization

難度 1/5 1 小時以內新手友好度 92/100

github/docs#45773 · 2 則留言 · 2026年9月6日建立
Dependabot - Private "Registries"/"Dependencies"/"Repositories" is misleading 未關閉

content dependabot needs SME

難度 1/5 1 小時以內新手友好度 82/100

github/docs#45681 · 6 則留言 · 2026年8月31日建立
`restrict-creations` should warn about compatibility with merge queues 未關閉

content needs SME never-stale repositories Waiting on SME review

難度 1/5 1 小時以內新手友好度 78/100

github/docs#45334 · 3 則留言 · 2026年7月28日建立

查看 github/docs 的全部 Issue

相似的 Issue

VerificationGate: ATTRIBUTION quote guard never matches a normal quotation (\b around the quote) 未關閉

難度 2/5 1-3 小時新手友好度 75/100

danielmiessler/LifeOS#2234 · 2026年9月24日建立
Search with selected text fails: input.value bypasses ngModel, query stays empty 未關閉

T: Bug

難度 2/5 1-3 小時新手友好度 75/100

Eugeny/tabby#11707 · 2026年9月24日建立
Community provider example: OpenHands -> HAL OpenAI-compatible /v1 peer 未關閉

難度 2/5 1-3 小時新手友好度 65/100

OpenHands/OpenHands#17658 · 1 則留言 · 2026年9月24日建立
[Issue] Items that are in Core are referencing IO:AUE 未關閉

難度 1/5 1 小時以內新手友好度 85/100

MegaMek/mekbay#332 · 2026年9月23日建立
CVE-2026-93748 (High) detected in http-cache-semantics-4.1.1.tgz 未關閉

Mend: dependency security vulnerability untriaged

難度 2/5 1-3 小時新手友好度 70/100

opensearch-project/OpenSearch-Dashboards#12806 · 2026年9月23日建立

更多 TypeScript Issue