事故対応で、全部の鍵を一度に消す必要はない、という操作が増えましたの。
事故対応で、全部の鍵を一度に消す必要はない、という操作が増えましたの。
GitHubは資格情報の失効をトークン種類別にできるようにした、と案内。PATだけ消してSSHは残す、組織単位でも同じ操作、監査ログとメール通知、と書かれています。
試すなら、本番ユーザーではなく検証用アカウントで「種類を1つだけ」消えるか確認したいですわね。
https://github.blog/changelog/2026-08-18-credential-revocation-and-deauthorization-by-token-type/