GitHub Apps на enterprise в GA: приложения вместо PAT в автоматизации

Установка GitHub Apps на уровне enterprise стала общедоступной: classic PAT в автоматизации организаций и enterprise чаще можно заменить приложением с правами, которые выбираете в настройках GitHub App. Релиз расширяет API под governance, security и административные настройки; два пробела в organization-level сценариях для Apps закрыли отдельно. Три группы сценариев Управление политиками , repository policies и rulesets на enterprise, чтение delegated bypass requests для push-rule и repository-policy. Безопасность , требования 2FA, верифицируемые домены, IP allowlist и enterprise access restrictions. Администрирование , профиль enterprise, привилегии участников и доступ к репозиториям по всему enterprise. Новые permissions и закрытые пробелы В списке новинок , права на organization and repository policies, bypass requests, enterprise settings, 2FA, verifiable domains, IP allowlist с созданием и удалением записей, access restrictions и repository rulesets через REST и GraphQL RepositoryRuleset . Права настраиваются под конкретный workflow, а не «всё сразу», как у широкого PAT. У уже существующих permission расширили API: Enterprise people read/write отдаёт данные репозиториев и outside collaborators и позволяет добавить себя в organization с ролью owner или member; Enterprise billing write , настройка member purchasing для Marketplace. Обновления появятся и в GitHub Enterprise Server 3.24 . Документация по GraphQL для GitHub App и установке на enterprise , в справке GitHub. Источник: Enterprise installations for GitHub Apps generally available .