GitHub Gizlilik Odaklı Star History API: Kimlik Açıklamadan Depo Büyümesini Ölçmek
GitHub’ın yeni yıldız geçmişi API’siyle kullanıcı kimliklerini toplamadan depo ilgisini ölçmek ve mevcut entegrasyonları güvenle dönüştürmek.
GitHub hangi değişikliği duyurdu?
GitHub, 4 Eylül 2026 tarihinde depo yıldızlarının zaman içindeki değişimini kullanıcı kimliklerini göstermeden sunan yeni bir REST API uç noktasını duyurdu. Yeni yaklaşım, tarih damgalı toplu yıldız sayılarını sağlayarak büyüme analizini bireysel kullanıcı listelerinden ayırıyor.
GitHub, yılın önceki döneminde yıldız veren kullanıcıları listeleyen uç noktaların gizliliği korumak amacıyla yalnızca yöneticiler ve işbirlikçilerle sınırlandırıldığını belirtiyor. Yeni uç nokta, bu sınırlama sonrasında çalışmayan analiz araçları için daha az kişisel veri içeren bir alternatif sunuyor.
Toplu veri neden daha güvenli?
Bir projenin ilgi eğrisini değerlendirmek için çoğu zaman yıldız veren kişilerin kullanıcı adlarına ihtiyaç yoktur. Toplam sayı ve zaman bilgisi; kampanya, sürüm veya duyuru etkisini ölçmeye yeterken bireysel profillerin gereksiz biçimde toplanmasını önler.
Bu tasarım veri minimizasyonu ilkesine uygundur: hizmet yalnızca amaç için gerekli bilgiyi işler. Böylece entegrasyonların kişisel profil bilgilerini saklama, koruma, silme talebini yönetme ve yanlış kişilere gösterme riski azalır.
- Eski stargazer listesi kullanan entegrasyonları belirleyin.
- Raporun gerçekten kullanıcı kimliğine ihtiyaç duyup duymadığını sorgulayın.
- Kimlik gerekmiyorsa toplu geçmiş uç noktasına geçin.
- Eski önbellek ve veritabanlarındaki profil verilerini gözden geçirin.
Mevcut entegrasyonlar nasıl dönüştürülmeli?
Önce uygulamanın hangi alanları kullandığını ve çıktıların nerede saklandığını envanterleyin. Kullanıcı adı, profil bağlantısı veya başka kişisel alanlar yalnızca geçmişteki uç nokta bunları döndürdüğü için tutuluyorsa veri modelinden kaldırılmalıdır.
Yeni API çıktısı zaman serisi olarak işlenmeli ve raporlar toplam değerler üzerinden yeniden tasarlanmalıdır. Geçiş sırasında oran sınırlaması, hata yanıtları, sayfalama ve tarih aralığı davranışı resmî REST API belgeleriyle doğrulanmalıdır.
Gizlilik tek başına yeterli mi?
Toplu veri bireysel kimliği doğrudan göstermese de çok küçük projelerde veya dar zaman aralıklarında başka bilgilerle birleştirildiğinde çıkarım riski doğabilir. Bu nedenle rapor erişimi, saklama süresi ve dışa aktarma yetkileri yine sınırlandırılmalıdır.
Kimliksizleştirme, sınırsız veri saklama izni değildir. Ölçüm amacı sona erdiğinde eski zaman serileri silinmeli veya yalnızca gerekli özetler tutulmalıdır.
- Eski uç nokta ve veri alanlarını envanterleyin.
- Yeni toplu çıktıyla deneme entegrasyonu kurun.
- Grafik ve uyarı sonuçlarını eski raporlarla karşılaştırın.
- Kişisel alanları veri modelinden ve günlüklerden çıkarın.
- Erişim ve saklama politikasını güncelleyin.
Başarılı geçiş nasıl doğrulanır?
Doğrulamada aynı depo için dönemsel toplamların beklenen eğriyi ürettiği ve uygulamanın bireysel yıldız veren kimliklerine artık ihtiyaç duymadığı gösterilmelidir. Hata durumunda eski kimlik listesine sessizce geri dönen kod yolu bırakılmamalıdır.
Kapanış kaydı; kullanılan uç noktayı, alınan alanları, saklama süresini ve raporu görebilen rolleri açıkça belirtmelidir. Böylece ölçüm ihtiyacı korunurken gizlilik kazanımının kalıcı olduğu kanıtlanabilir.