microsoft / microsoft/azure-devops-python-api

PAT token security

Ouverte
#488 1 commentaire 1 réaction 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Langage dominant
Python
Étoiles
684
Forks
218
Merge moyen
8 j 10 h
PR mergées (30 j)
1

Description

Isn't it generally a bad idea to include your PAT token in the file? Even if I am just putting it in for testing, seems ripe for accidentally checking it in to source control. What is the suggestion for a more secure method?

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Piste de recherche

Commencez par examiner la documentation et les exemples du dépôt pour déterminer comment les tokens PAT sont configurés. Déterminez la méthode sécurisée que le projet devrait recommander au lieu d’intégrer un token dans un fichier, puis documentez ce workflow et assurez-vous que les exemples n’encouragent pas à committer des secrets.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
azure, python
Domaine
documentation, security
Type d'issue
Documentation
Difficulté
4/5
Temps estimé
3-5 jours
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
25/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.