Новые возможности GitHub для управления доступом в GitHub Apps и персональным токенам доступа

16 октября 2026 · Все новости

GitHub выпустила обновление для платформы GitHub Apps и токенов персонального доступа (PAT), добавив точную настройку прав (fine-grained PATs).

Изменения направлены на уменьшение количества запрашиваемых чувствительных разрешений и упрощение администрирования приложений.

Основные нововведения:

1. Обновлён интерфейс управления учётными данными приложений GitHub.

2. Добавлены два новых режима точечной настройки прав доступа к репозиториям для fine-grained PATs и GitHub Apps: repository_creation:write и installation_repositories:write.

3. Разрешение repository_creation:write позволяет создавать репозиторий в аккаунте, где оно предоставлено, без запроса более широких административных прав.

4. Разрешение installation_repositories:write применяется к API добавления репозиториев в приложения организации и удаления из них.

5. Администраторы репозиториев могут редактировать существующую установку и добавлять свои репозитории к приложению без получения повторного одобрения владельца организации.

6. С добавлением разрешения на создание репозиториев сформирован список из трёх чувствительных наборов разрешений, требующих обязательного одобрения владельцем организации.

Источник: Хабр