GitHub Enterprise suma exportación de inventario de credenciales
Los enterprise owners pueden exportar todas las credenciales con acceso a su enterprise: SSH keys, PATs, tokens OAuth y de GitHub Apps.
Qué credenciales cubre
El inventario incluye SSH keys, personal access tokens clásicos y fine-grained, tokens de acceso de OAuth Apps, y tokens user-to-server e installation de GitHub Apps. La idea es tener una vista única de todo lo que puede acceder al enterprise, sea de miembros o de apps.
Cómo se accede
Necesitás ser enterprise owner o tener el permiso fine-grained View enterprise credentials. Podés exportar el CSV desde Settings -> Authentication Security -> Credentials, o consultarlo programáticamente vía un endpoint REST paginado nuevo. Esto permite armar reportes o automatización propia sin depender de la UI.
Qué datos trae y para qué sirve
Podés filtrar por usuario, app, tipo de credencial u organización, y cada registro incluye owner, scopes, permisos, fechas de creación/expiración/último uso, y las organizaciones o repos alcanzados. También podés correlacionar esto con el audit log para entender uso y riesgo. Está pensado para que un equipo de seguridad, durante un incidente, pueda evaluar rápido qué tokens están comprometidos y planear la remediación.
What you get
Disponible ya en GitHub Enterprise Cloud; llega después a Enterprise Server.
Requiere ser owner o tener el permiso fine-grained View enterprise credentials.
Se puede exportar por UI (CSV) o consumir vía API REST paginada para automatizar reportes.
Sirve principalmente para respuesta a incidentes: cruzar credenciales con audit log para medir exposición.
Want a class on this?
If enough people ask for it, it goes on the schedule. No email, no name needed.