如何使应用程序自动更新安全

Question

我正在开发一个应用程序，我想如果它具有自动更新功能会很好。

这是一个nodejs应用程序，我正在使用electron-builder。

我的问题是那有多安全。 因为如果有人获得了您的github API令牌，他就有可能在您的所有客户端计算机上发布恶意代码。 当客户是大公司时，情况甚至更糟。 这可能会在内部伤害他们。

我知道所有最受欢迎的应用程序都有自动更新，它们如何安全地进行管理？

Answer 1

因为如果有人获得了您的github API令牌，他就有可能在您的所有客户端计算机上发布恶意代码。

除了具有有限范围的令牌之外， electron-userland / electron-builder发行版1393还提到您应该拥有一个组织并创建了DEDICATED用户。

只有在这种情况下，您才能以某种方式共享访问令牌

那是机器用户 ，但确实需要组织。

这意味着令牌将只能以机器用户的身份读取和访问特定组织的版本。