Wo die Autorisierungsliste zu finden ist
GitLab führt die Apps, die Sie autorisiert haben, in einer Liste auf Kontoebene. Öffnen Sie Ihre Profileinstellungen, dann Bearbeiten Sie Ihr Profil, dann Zugriff, dann Anwendungen. Diese Seite ist Ihr OAuth-Inventar: Sie zeigt die Drittanbieter-Anwendungen, die in Ihrem Namen handeln können, und die Berechtigungsbereiche (Scopes), die jede einzelne besitzt.
GitLab listet autorisierte Anwendungen unter Bearbeiten Sie Ihr Profil, Zugriff, Anwendungen auf. Quelle
Das ist nicht dasselbe wie Projekt-Zugriffstokens oder Deploy-Schlüssel. Diese sind Anmeldeinformationen, die an ein Repository oder Projekt gebunden sind; autorisierte Anwendungen sind an Ihr Benutzerkonto gebunden und können darüber hinausreichen. Prüfen Sie sie getrennt, damit eine saubere OAuth-Liste nicht fälschlich beruhigt, was Projekt-Anmeldeinformationen angeht.
Was die Scopes aussagen
Scopes beschreiben, wie weit eine App reichen kann. Sie sind nicht alle gleichwertig, und Sie sollten nicht annehmen, dass jede App nur lesend zugreift. Eine App, die nur Ihr Profil liest, stellt ein anderes Risiko dar als eine mit breitem API-Zugriff, die schreiben oder in Ihrem gesamten Konto handeln kann.
Autorisierte Anwendungen können widerrufen werden; ihre Scopes können von Profil-Lesezugriffen bis zu breitem API-Zugriff reichen. Quelle
Der praktische Punkt: Lesen Sie die Scope-Zeile, bevor Sie entscheiden. Wenn Sie nicht erklären können, warum eine App den Zugriff benötigt, den sie hat, ist das die App, die Sie zuerst hinterfragen sollten.
Entscheidungstabelle für jede autorisierte App
| Was Sie sehen | Was es bedeutet | Vorgeschlagene Maßnahme |
|---|---|---|
| App, die Sie kennen, Scope passt zum Zweck, noch in Gebrauch | Erwartete Autorisierung | Behalten; Scope für spätere Prüfung notieren |
| App, die Sie kennen, aber nicht mehr nutzen | Veraltete Autorisierung | Widerrufen |
| App, die Sie überhaupt nicht kennen | Unbekannte Autorisierung | Vor dem Widerrufen untersuchen; prüfen, ob ein Kollege oder eine Integration sie hinzugefügt hat |
| App mit breitem API-Scope, den Sie nicht rechtfertigen können | Übermäßiger Zugriff | Widerrufen oder einschränken; nicht annehmen, dass sie nur lesend ist |
| App, die Sie für kompromittiert halten | Aktives Risiko | Zeitnah widerrufen, dann Kontoaktivitäten prüfen |
Checkliste zur Selbstprüfung
- Öffnen Sie Bearbeiten Sie Ihr Profil, Zugriff, Anwendungen und listen Sie jede autorisierte App auf.
- Schreiben Sie für jede eine Zeile: was sie ist, warum sie Zugriff hat und ihr Scope.
- Widerrufen Sie alles, was Sie nicht rechtfertigen können.
- Widerrufen Sie veraltete Apps, die Sie nicht mehr nutzen.
- Prüfen Sie die Liste nach einigen Wochen erneut; neue Autorisierungen können ohne eine von Ihnen bemerkte Aufforderung erscheinen.
- Halten Sie diese Prüfung getrennt von der Überprüfung von Projekt-Zugriffstokens.
Ehrliche Grenzen
Das Widerrufen einer Anwendung beendet ihren künftigen Zugriff über diese Autorisierung. Es reicht nicht in die Systeme der App hinein und löscht keine Daten, die bereits kopiert, exportiert oder zwischengespeichert wurden. Wenn eine App Ihre Profilinformationen gespeichert hat, ist der Widerruf keine Löschanfrage. Betrachten Sie den Widerruf als das Schließen einer Tür, nicht als das Reinigen des Raums.
Der Widerruf macht Ihr GitLab-Profil auch nicht privat. Profilsichtbarkeit und App-Autorisierung sind getrennte Einstellungen; die Änderung der einen ändert nicht die andere.
Nach dem Widerruf
Ihr öffentlicher Fußabdruck ist breiter als die OAuth-Liste einer einzelnen Plattform. Zu wissen, welche Benutzernamen öffentlich sichtbar sind, hilft Ihnen zu entscheiden, wo Sie als Nächstes suchen. TraceSeek prüft einen Benutzernamen auf 3.000+ Plattformen und liefert öffentliche Treffer in 20–30 Sekunden, mit einem kostenlosen ersten Scan und ohne Registrierung. Diese Treffer sind Hinweise, kein Identitätsnachweis, und die App ändert keine Plattform-Einstellungen und sieht keine privaten Informationen. Für einen breiteren Durchgang lesen Sie vergessene Online-Konten finden; wie Ergebnisse eingeordnet werden, erfahren Sie in unserer Methodik.
Wichtige Fakten
- GitLab listet autorisierte Anwendungen unter Bearbeiten Sie Ihr Profil, Zugriff, Anwendungen auf.
- Autorisierte Anwendungen können widerrufen werden, und ihre Scopes können von Profil-Lesezugriffen bis zu breitem API-Zugriff reichen.
- Das Widerrufen einer autorisierten Anwendung löscht keine Daten, die die App bereits kopiert hat.
- Autorisierte Anwendungen sind Autorisierungen auf Kontoebene, getrennt von Projekt-Zugriffstokens.
- TraceSeek prüft einen Benutzernamen auf 3.000+ Plattformen und liefert öffentliche Treffer in 20–30 Sekunden.