GitHub ha añadido soporte para registros privados de organización con autenticación anónima en Dependabot. Está pensado para mirrors internos protegidos por red que no exigen usuario, contraseña o token adicional.
Adiós a las credenciales ficticias
Hasta ahora algunas organizaciones utilizaban valores de relleno porque la configuración exigía credenciales aunque el registro no las necesitara. La nueva opción permite representar el acceso real y reduce secretos innecesarios.
Hay que recrear configuraciones antiguas
GitHub advierte de que no es posible cambiar el método de autenticación de un registro ya creado. Los equipos que utilizaron el workaround deben eliminarlo y volver a añadirlo con el nuevo modo anónimo.
Fuente primaria: GitHub.
Aplicación práctica en empresa
Conviene acompañar estos cambios de revisiones de permisos, autenticación reforzada, control de SaaS, continuidad, recuperación y controles internos.
Fotografía: Myburgh Roux / Pexels.
