Sign in with Google、IDトークンへのセッションメタデータ付与
Sign in with Google の ID トークンに OpenID Connect 標準の auth_time と amr クレームが追加され、Google セッションの鮮度と認証手段をバックエンドで参照できる。検証済みアプリが対象。
4件
Bits · 4 件
GitHub、Dependabotとcode scanningのOIDCレジストリ拡張
組織レベルのプライベートレジストリ向けOIDC認証で、CloudsmithとGoogle Artifact Registryが利用可能になった。対応は5種類のレジストリに広がり、github.comで一般提供。
Dependabotとcode scanningのOIDC組織設定対応
Dependabotとcode scanningが、組織レベルで設定したプライベートレジストリに対するOIDC認証に対応した。リポジトリシークレットに長期クレデンシャルを保存せずに運用できる。
npm trusted publishing、CircleCI を OIDC プロバイダとして追加
npm trusted publishing が CircleCI を OIDC プロバイダとしてサポートした。CircleCI からの公開で長期資格情報の保管を避け、CI/CD から直接認証できる。