#oidc認証 のAIニュース

GitHub ActionsのOIDCトークンにおけるsubjectクレームの不変化

GitHubは、新規リポジトリのOIDCトークンsubjectクレームに変更不可能な識別子を追加し、クラウド連携セキュリティを強化した。これによりリポジトリ名再利用時のなりすましリスクを解消する。