accesso personale token
Una lunga stringa simile a una password che consente a un programma di agire per tuo conto in un servizio come GitHub.
Quando una persona accede a un servizio, digita una password e spesso la conferma sul proprio telefono. Uno script non può farlo, quindi i servizi rilasciano invece l’accesso personale tokens: una lunga stringa di caratteri che sostituisce l’account. Chiunque detenga la corda può fare tutto ciò che è consentito fare allo token, senza secondi fattori e senza fare domande.
Ecco perché due impostazioni contano più di ogni altra cosa. L’ambito decide cosa può toccare lo token e uno token che deve leggere solo una libreria non dovrebbe essere in grado di amministrare l’intera codebase. La scadenza decide per quanto tempo una perdita rimane pericolosa. Tokens che non scadono mai hanno l’abitudine di ritrovarsi anni dopo nei vecchi registri di build e nei file dimenticati, funzionando ancora perfettamente.