Quando si integra GitHub come repository per un progetto Azure DevOps esistente, quale meccanismo di autenticazione garantisce che Azure Pipelines venga eseguito con l'identità di Azure Pipelines?

Quando si integra GitHub con Azure DevOps per Azure Pipelines, l'opzione più sicura e consigliata per l'autenticazione è la GitHub App. Questa applicazione viene installata nell'organizzazione o nel repository GitHub e concede ad Azure Pipelines le autorizzazioni necessarie per accedere al codice e aggiornare lo stato delle build, senza esporre credenziali dirette. Il Personal Access Token (PAT) è meno sicuro perché è legato a un utente specifico e può avere autorizzazioni troppo ampie. Azure Active Directory (Azure AD) è un servizio di identità di Microsoft e non è il meccanismo primario per l'autenticazione diretta tra GitHub e Azure Pipelines. OAuth è un protocollo di autorizzazione, ma la GitHub App è l'implementazione specifica e più robusta per questo scenario.