Github: acceso de solo lectura a un repositorio privado

Question

Estoy desarrollando algunos proyectos privados en Github, y me gustaría agregar cronjobs nocturnos a mis servidores de implementaciones para extraer la última versión de github. Actualmente estoy haciendo esto generando pares de claves en cada servidor de implementación y agregando la clave pública al proyecto github como 'clave de implementación'.

Sin embargo, recientemente descubrí que estas claves de implementación realmente tienen acceso de escritura al proyecto. Por lo tanto, todos los administradores del servidor podrían comenzar a editar. Además, puedo agregar cada clave de implementación a un solo repositorio, mientras que me gustaría poder implementar varios repositorios en el mismo servidor de implementación.

¿Hay alguna forma de proporcionar acceso de solo lectura para repositorios privados a usuarios seleccionados en Github?

Answer 1

I have it on good authority que la característica (relativamente nueva) "Organizations" le permite agregar personas con acceso de solo lectura a un repositorio privado.

Answer 2

Para cualquier otra persona encontrar esta pregunta, sabe que hoy en día se puede crear, en realidad sólo lectura desplegar claves:

https://github.com/blog/2024-read-only-deploy-keys

Todavía se puede crear desplegar teclas con acceso de escritura, sino que tienen que conceder explícitamente que permiso al agregar la clave.

Answer 3

Para organizaciones: Sugiero crear un nuevo equipo específicamente para el usuario. Este equipo puede otorgar acceso de solo lectura a los repositorios que especifique. ¡Espero que esto ayude!