#[[Security/Authentication]]

PAT

Personal Access Token

#Security/Authentication

GitHub のユーザー本人として API / Git 認証に使う個人向けアクセストークン。パスワードの代わりとなる認証情報で、HTTPS での Git 操作や gh CLI、外部サービスからの GitHub 連携に用いる

  • ユーザー権限を継承する長命トークンになりやすく、最小権限と短い有効期限の設定が推奨される

docs.github.com https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens

neighbourhood

Automating Projects using Actions Automating Proje… Bitwarden ソフトウェアサプライチェーン攻撃の概要と対応指針 Bitwarden ソフトウェア… GITHUB_TOKEN GITHUB_TOKEN GitHub GitHub GitHub Actions の権限昇格パターンと対策 GitHub Actions の… GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク GitHub Actionsの脆… GitHub App GitHub App How GitHub used secret scanning to reach inbox zero How GitHub used … Terraform GitHub provider Terraform GitHub… create-github-app-token create-github-ap… ghtkn ghtkn tj-actions changed-files の compromise tj-actions chang… 最小権限の原則 最小権限の原則 Terraform/github_app_installation_repository github_app_insta… PAT

backlinks · 12

links · 2