Dove si trova l’elenco delle autorizzazioni
GitLab conserva le app che hai autorizzato in un unico elenco a livello di account. Apri le impostazioni del tuo profilo, poi Modifica profilo, quindi Accesso, infine Applicazioni. Quella pagina è il tuo inventario OAuth: mostra le applicazioni di terze parti che possono agire per tuo conto e gli scope che ciascuna possiede.
GitLab elenca le applicazioni autorizzate in Modifica profilo, Accesso, Applicazioni. Fonte
Non è la stessa cosa dei token di accesso ai progetti o delle chiavi di deploy. Questi sono credenziali legate a un repository o a un progetto; le applicazioni autorizzate sono legate al tuo account utente e possono estendersi su di esso. Verificali separatamente, così un elenco OAuth pulito non ti dà una falsa sicurezza sulle credenziali dei progetti.
Cosa ti dicono gli scope
Gli scope descrivono fino a dove può arrivare un’app. Non sono tutti equivalenti e non dovresti dare per scontato che ogni app sia in sola lettura. Un’app che legge solo il tuo profilo rappresenta un rischio diverso da una che detiene un ampio accesso API in grado di scrivere o agire sul tuo account.
Le applicazioni autorizzate possono essere revocate; i loro scope possono variare dalla lettura del profilo a un ampio accesso API. Fonte
Il punto pratico: leggi la riga dello scope prima di decidere. Se non riesci a spiegare perché un’app necessita dell’accesso che detiene, quella è l’app da interrogare per prima.
Tabella decisionale per ogni app autorizzata
| Cosa vedi | Cosa significa | Azione suggerita |
|---|---|---|
| App che riconosci, scope coerente con il suo scopo, ancora in uso | Autorizzazione prevista | Mantienila; annota lo scope per una revisione futura |
| App che riconosci ma non usi più | Autorizzazione obsoleta | Revocala |
| App che non riconosci affatto | Autorizzazione sconosciuta | Indaga prima di revocare; verifica se l’ha aggiunta un collega o un’integrazione |
| App con ampio scope API che non riesci a giustificare | Accesso troppo ampio | Revoca o riduci; non dare per scontato che sia in sola lettura |
| App che sospetti sia compromessa | Rischio attivo | Revoca tempestivamente, poi controlla l’attività dell’account |
Checklist di autovalutazione
- Apri Modifica profilo, Accesso, Applicazioni ed elenca ogni app autorizzata.
- Per ciascuna, scrivi una riga: cos’è, perché ha accesso e il suo scope.
- Revoca tutto ciò che non riesci a giustificare.
- Revoca le app obsolete che non usi più.
- Ricontrolla l’elenco dopo qualche settimana; nuove autorizzazioni possono comparire senza un avviso che hai notato.
- Mantieni questo controllo separato dalle revisioni dei token di accesso ai progetti.
Limiti da tenere presenti
Revocare un’applicazione termina il suo accesso futuro tramite quell’autorizzazione. Non entra nei sistemi propri dell’app per eliminare dati già copiati, esportati o memorizzati nella cache. Se un’app ha conservato le informazioni del tuo profilo, la revoca non è una richiesta di cancellazione. Considera la revoca come la chiusura di una porta, non come la pulizia della stanza.
La revoca inoltre non rende privato il tuo profilo GitLab. La visibilità del profilo e l’autorizzazione delle app sono impostazioni separate; modificarne una non cambia l’altra.
Dopo la revoca
La tua impronta pubblica è più ampia dell’elenco OAuth di una singola piattaforma. Sapere quali handle sono visibili pubblicamente ti aiuta a decidere dove guardare dopo. TraceSeek controlla un username su 3.000+ piattaforme e restituisce corrispondenze pubbliche in 20–30 secondi, con una prima scansione gratuita e senza registrazione richiesta. Quelle corrispondenze sono indizi, non prova di identità, e l’app non modifica le impostazioni delle piattaforme né vede informazioni private. Per una ricerca più ampia, vedi trovare account online dimenticati; per come vengono presentati i risultati, leggi la nostra metodologia.
Fatti chiave
- GitLab elenca le applicazioni autorizzate in Modifica profilo, Accesso, Applicazioni.
- Le applicazioni autorizzate possono essere revocate e i loro scope possono variare dalla lettura del profilo a un ampio accesso API.
- Revocare un’applicazione autorizzata non elimina i dati che l’app ha già copiato.
- Le applicazioni autorizzate sono autorizzazioni a livello di account, separate dai token di accesso ai progetti.
- TraceSeek controlla un username su 3.000+ piattaforme e restituisce corrispondenze pubbliche in 20–30 secondi.