Octo STS は GitHub Access Token をよりセキュアに発行する Security Token Service です。
GitHub App と GitHub Action が公開されています。
CI などの自動化で用いる GitHub Access Token の管理を改善することが出来ます。
Octo STS はまだ非常に若いプロジェクトなため実用には時期尚早かもしれませんが、今後の発展が楽しみなプロジェクトです。
公式ドキュメントがまだ整備されておらず、日本語情報も皆無なため、この本を執筆しました。
この本では Octo STS とは何か、なぜ Octo STS が必要なのか、現状 Octo STS にどういった課題があるのか、どうやって使うのか、どのような仕組みで動いているのか、などについて紹介します。


Octo STS 入門

はじめに

Getting Started

Octo STS とは

なぜ Octo STS が必要なのか

Octo STS の課題

Octo STS の設定

Octo STS action のコードを読み解く

Octo STS GitHub App のコードを読み解く

読者コミュニティ｜Octo STS 入門

github

security

octosts

chainguard

Shunsuke Suzuki