Creer un Personal Access Token (PAT)
GitHub
- Ouvrir github.com/settings/tokens?type=beta
- Generate new token - Fine-grained personal access token
- Nom: Iroko Sec - [Votre entreprise]
- Expiration: 30 jours
- Repository access: Only select repositories (repo cible)
- Permissions: Contents Read-only, Metadata Read-only
- Copier le token (visible une seule fois)
GitLab
- Ouvrir gitlab.com/-/user_settings/personal_access_tokens
- Add new token
- Nom: Iroko Sec
- Expiration: 30 jours
- Scopes: read_repository uniquement
Bitbucket
- Ouvrir bitbucket.org/account/settings/app-passwords
- Create app password
- Label: Iroko Sec
- Permission Repositories: Read uniquement
Le PAT est chiffre cote backend (AES-256-GCM) et n'est jamais logge en clair.