
Se suelen utilizar los tokens de acceso de OAuth para autorizar el acceso a partes específicas de los datos de un usuario
El servicio de alojamiento de repositorios basado en la nube GitHub reveló el viernes que descubrió evidencia de un adversario anónimo que aprovecha los tokens de usuario de OAuth robados para descargar sin autorización datos privados de varias organizaciones.