GitHubは3月26日（現地時間）、既存のAPI機能を拡張し、漏洩した認証情報をプログラムで失効させることが可能になったと発表した。
今回の拡張により、従来のパーソナルアクセストークンだけでなく、OAuthアプリやGitHubアプリのトークン、リフレッシュトークンなどへも対応した。これにより、リポジトリなどで発見された流出した認証情報をプログラムから一括失効できる。
APIは認証不要ですべてのgithub.com利用者が利用可能で、失効と同時に所有者へ通知され、組織アクセス権も即時削除される。1時間あたり60リクエスト、1リクエストで最大1000トークンまで制限が設けられている。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
