GitHub CLI's New Expiring Tokens Still Leave Your Refresh Token Exposed to Malware

GitHub CLI (gh) recently added short-lived access tokens that are refreshed automatically. It is a public preview and opt-in for now, but it is planned to become the default. https://github.blog/changelog/2026-10-21-github-cli-opt-in-to-expiring-auto-refreshing-oauth-tokens/ This is a welcome cha...

GitHub CLI's New Expiring Tokens Still Leave Your Refresh Token Exposed to Malware

この記事のキーワード

同じキーワードの記事

GitHub CLI が短命 token をサポートしても ghtkn が必要な理由

GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens - GitHub Changelog

GitHub - sh1ma/Angelic-Angel: A server for streaming tweets by emulating browser Web Push.

GitHub - egma-ai/jev-code-reviewer: Review behavior, not just diffs. Jev prioritizes human attention; OpenAI explains the changes. Local CLI + agent skill + GitHub extension.

Migrating the GitHub Copilot runtime to Rust, using Copilot

GitHub CLI拡張「gh dash」でターミナルからPRとIssueを爆速管理しよう！

コードの構造をざっと外観するzatが良さげかも | kawarimidoll.com

ループエンジニアリングをGitHub Copilotで組めるか調べてみた

GitHub - ctxrs/ctx: Search the coding agent history already on your machine

GitHub - OpenOSINT/OpenOSINT: AI-powered OSINT agent with interactive REPL, MCP server, and CLI. 16 tools. Works with Claude, GPT-4, or local models. For authorized security research only.

GitHub - tinyhumansai/openhuman: Your Personal AI super intelligence. Private, Simple and extremely powerful.

GitHub Actions の lockfile対応 - 利用者と提供者両方の観点から | おそらくはそれさえも平凡な日々

もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準

GitHub Security Advisoriesを使ったOSSの脆弱性対応手順（Fluentd v1.19.3・v1.19.4の実例） - 2026-10-30 - ククログ

Microsoft、「Copilot harness」を発表 ～「GitHub Copilot」基盤を全社共通化、プレビュー提供／「GitHub Copilot SDK」は「Microsoft Copilot SDK」に

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

今、最も使われているプログラミング言語は？ AIコーディングでPython超えて急成長

無料でマークダウン形式から印刷品質のPDFファイルを日本語組版で作成できる「pfpdf」

GitHub Actions workflow lockfiles are generally available - GitHub Changelog

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

もう「CVSSで重大→修正急務」は限界「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準

Microsoft、「Copilot harness」を発表～「GitHub Copilot」基盤を全社共通化、プレビュー提供／「GitHub Copilot SDK」は「Microsoft Copilot SDK」に

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！時代は actions.lock！