GitHub Actions OIDC, 레포지토리 속성 기반 접근 제어 지원

클레임 참조: 클라우드 공급자의 신뢰 정책(Trust Policy)에서 OIDC 토큰의 클레임을 참조하여 접근 제어

정적 허용 목록(Static Allow List) 및 워크플로우 변경 불필요: 레포지토리 속성에 따라 동적으로 접근 권한(Access Rights) 제어 가능

유연한 정책 관리: 레포지토리 속성 변경 시 자동으로 정책이 업데이트되어 일관성 유지

토큰 유효 기간(Token Expiration): 토큰의 유효 기간을 적절하게 설정하여 무단 사용 방지

클레임 검증(Claim Validation): 클레임의 무결성(Integrity)을 검증하여 위변조 방지

권한 최소화(Least Privilege): 최소 권한 원칙(Principle of Least Privilege)을 준수하여 불필요한 접근 제한

데이터 격리 아키텍처(Data Isolation Architecture): 중요 정보(Sensitive Information)는 OIDC 토큰에 포함하지 않도록 주의