Sie entwickeln eine Open-Source-Lösung, die in einem GitHub-Repository gespeichert ist, und haben ein öffentliches Projekt in Azure DevOps erstellt. Sie planen, Azure Pipelines und die GitHub Checks API zu verwenden. Welche Authentifizierungsmethode sollten Sie verwenden?

Eine GitHub App ist die empfohlene Methode zur Authentifizierung von Azure Pipelines mit der GitHub Checks API, da sie eine sichere und granulare Berechtigungssteuerung bietet. Sie ermöglicht es Azure Pipelines, Aktionen im Namen der App durchzuführen, ohne dass persönliche Anmeldeinformationen offengelegt werden müssen. OpenID und SAML sind Identitätsverbundprotokolle, die eher für die Benutzerauthentifizierung als für die Authentifizierung von Anwendungen für APIs geeignet sind. Ein persönliches Zugriffstoken (PAT) könnte zwar funktionieren, ist aber weniger sicher, da es an einen einzelnen Benutzer gebunden ist und bei Kompromittierung weitreichende Auswirkungen haben könnte.