GitHub ha introducido mejoras en GitHub Apps para que las integraciones puedan trabajar con permisos más concretos. Entre las novedades aparecen permisos independientes para crear repositorios y gestionar qué repositorios forman parte de una instalación.
Menos acceso para hacer la misma tarea
El principio de mínimo privilegio busca que una aplicación tenga únicamente las capacidades imprescindibles. Separar permisos reduce el impacto potencial si una credencial se filtra o una integración tiene un fallo.
Más control sobre credenciales
GitHub también mejora la gestión de credenciales y el soporte de tokens de corta duración con rotación. Para administradores empresariales, esto facilita revisar qué aplicaciones existen, quién las mantiene y qué acceso conservan.
Fuente primaria: GitHub.
Qué debería revisar una empresa
Conviene mantener al día los permisos cloud, la autenticación, el inventario SaaS, el plan de continuidad, la recuperación de datos y los controles de aprobación.
Fotografía: Brett Sayles / Pexels.
