acceso personal token
Una cadena larga similar a una contraseña que permite que un programa actúe en su nombre en un servicio como GitHub.
Cuando una persona inicia sesión en un servicio, escribe una contraseña y, a menudo, la confirma en su teléfono. Un script no puede hacer eso, por lo que los servicios emiten acceso personal tokens: una larga cadena de caracteres que sustituye a la cuenta. Quien sostenga la cuerda puede hacer todo lo que el token tiene permitido hacer, sin ningún segundo factor y sin hacer preguntas.
Por eso dos configuraciones importan más que cualquier otra cosa. El alcance decide qué puede tocar el token, y un token que solo necesita leer una biblioteca no debería poder administrar todo su código base. La caducidad decide cuánto tiempo una fuga sigue siendo peligrosa. Tokens que nunca caducan tienen la costumbre de aparecer años después en registros de compilación antiguos y archivos olvidados, y siguen funcionando perfectamente.