Enterprise-level credential visibility - List/Export inventory of all token types [GA]
還沒有人認領這個 Issue。
評估
- 難度
- 5/5
- 預估耗時
- 一週以上
- 新手友好度
- 25/100
- Issue 類型
- 功能
- 描述清晰度
- 需要釐清
- 活躍度
- 冷清
- 技術堆疊
- github
研究方向
該 issue 描述了 GitHub Enterprise 的一項廣泛的 UI 和 REST API 功能,用於盤點 SSH 金鑰和多種 token 類型,並提供中繼資料和修復動作。首先釐清所需的 API 和 UI 範圍、憑證來源、中繼資料欄位以及撤銷行為;完成的要求是實現完整的企業範圍盤點和所述的管理操作。
由索引模型根據 Issue 內容生成。
描述
Value Prop
Enterprise owners and security admins can now export a complete inventory of every credential in their enterprise — including SSH keys, personal access tokens, OAuth app tokens, and GitHub App tokens — from a single view in the UI or via REST API. Each credential entry includes rich metadata like the owner, scopes, creation and expiration dates, last-used timestamp, source IP, and target organizations and repositories. This gives security teams everything they need to assess risk, respond to incidents, and meet compliance requirements on their own terms.
Expected Outcome
Organizations gain direct, self-serve visibility into all credentials active within their enterprise, eliminating the blind spots that slow down incident response and force reliance on GitHub Support for data they should own. Admins can quickly identify exposed tokens, scope the impact of a security event, and take remediation actions — such as bulk revocations or SSO deauthorizations — without external assistance. This positions GitHub as a meaningful choice for regulated industries and security-conscious enterprises that require strong credential governance.
- 主要語言
- 沒有語言資料
- 星號
- 8.9k
- 分支
- 1.8k
- PR 合併指標
- 30 天內沒有已合併 PR
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 沒有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue,再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫,在一個分支上完成修改。
- 送出 Pull Request,並在描述裡引用這個 Issue 編號。
github/roadmap 的其他 Issue
-
Enterprise Free Public Preview Team
難度 5/5 一週以上 新手友好度 25/100
-
GHES 3.24 Public Preview
難度 5/5 一週以上 新手友好度 25/100
-
Enterprise Free Public Preview Team
難度 5/5 一週以上 新手友好度 20/100
-
Enterprise Free Public Preview Team
難度 5/5 一週以上 新手友好度 25/100
-
cloud Enterprise Free Public Preview Team
難度 5/5 一週以上 新手友好度 20/100
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 82/100
code-yeongyu/senpi#5713 · 1 則留言 ·
維護者通常 1 天內回覆
-
難度 1/5 1 小時以內 新手友好度 85/100
維護者通常 1 天內回覆
-
Bump calamine to 0.38: RUSTSEC-2026-0436 (CFB/OLE2 panic and unbounded allocation) fails cargo audit未關閉
難度 2/5 1-3 小時 新手友好度 70/100
docling-project/docling.rs#979 ·
維護者通常 1 天內回覆
-
area: careagents
難度 2/5 1-3 小時 新手友好度 83/100
aks129/HealthClawGuardrails#1110 ·
維護者通常 1 天內回覆
-
auth bug security
難度 2/5 1-3 小時 新手友好度 62/100
維護者通常 1 天內回覆