概念App Password
应用专用密码
部分服务提供的替代认证方案，为每个应用生成独立于主密码的专用密码，泄露后可单独吊销而不影响主密码及其他应用
时间轴 (近 90 天)
10月17日
最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。
待验证50%
部分服务提供的替代认证方案，为每个应用生成独立于主密码的专用密码，泄露后可单独吊销而不影响主密码及其他应用
最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。