GitHub把权限管紧了，第三方工具作者慌不慌？

你有没有觉得装GitHub App时权限申请越来越离谱——一个代码分析工具非要全仓库读写，一个部署脚本要全组织访问？GitHub这次终于动了刀，推出一组最小权限改进和管理功能优化。说白了，以前平台默认信任第三方App，现在反过来要求它证明自己只需要哪些权限、在哪范围内用。我的判断：这是GitHub在安全债上被迫还的一笔，拖了太久，但还总比不还强。对开发者是好消息，以后装App不用再赌工具作者的心术；对那些粗放大意的小工具作者，压力明显加大了。最小权限原则喊了这么多年，GitHub把它逼成产品特性，说明安全水位线在硬撑。

原文：GitHub App improvements for least privilege and management · 来源：Hacker News