GitHub アプリを作成するためのベスト プラクティス - GitHubドキュメントGitHub Appのセキュリティとパフォーマンスを向上させるには、次のベスト プラクティスに従ってください。 必要な最低限のアクセス許可を選択する GitHub Appを登録するときに、GitHub Appに必要な最小限のアクセス許可を選択します。 アプリのキーまたはトークンが侵害された場合、こうすることで発生する可能性のある損害の量を制限できます。 アクセス許可の選択方法の詳細については、「GitHub アプリのアクセス許可の選択」を参照してください。 GitHub Appがインストール アクセス トークンまたはユーザー アクセス トークンを作成するときに、アプリがアクセスできるリポジトリとトークンに与えるアクセス許可をさらに制限できます。 詳細については、「GitHub アプリのインストール アクセス トークンの生成」および「GitHub アプリのユーザー アクセス トークンの生成」
