你司的自动化，挂在离职员工的工牌上！ 昨天 GitHub 把 GitHub Apps 的企业级安装转正了：从此 App 自己当户主，管企业策略、2FA、IP… · @chenYijl · TwKit

@chenYijl

你司的自动化，挂在离职员工的工牌上！ 昨天 GitHub 把 GitHub Apps 的企业级安装转正了：从此 App 自己当户主，管企业策略、2FA、IP 白名单——这类活儿以前全得绑在某个人的经典 PAT 上。 以前的规矩更离谱：绑人名的 token，人走了权还在；自动化跑在前员工名下，离职邮件都删了，钥匙还有效。 回想下：你们公司现在还有几个 token，是挂在已离职员工名下的？

曝光 8 · 评论 0 · 点赞 0 · 书签 0