Heu, je peux me tromper mais je n'ai vraiment pas l'impression qu'un compte github soit obligatoire pour s'inscrire. Il suffit juste d'entrer une adresse email et un mot de passe pour s'inscrire.
D'autre part, pour les personnes comme moi qui ont utilisé leur compte github pour s'authentifier, ça se passe via OAuth et Stripe n'a pas accès à mon mot de passe. Le token OAuth ne donne qu'un droit de lecture sur les infos publiques.
Bref, pour autant que je puisse en juger, ça respecte les bonnes pratiques du développement web.
[^] # Re: Compte github requis
Posté par Bruno Michel (site web personnel) . En réponse au journal Jouer avec la sécurité web. Évalué à 10.
Heu, je peux me tromper mais je n'ai vraiment pas l'impression qu'un compte github soit obligatoire pour s'inscrire. Il suffit juste d'entrer une adresse email et un mot de passe pour s'inscrire.
D'autre part, pour les personnes comme moi qui ont utilisé leur compte github pour s'authentifier, ça se passe via OAuth et Stripe n'a pas accès à mon mot de passe. Le token OAuth ne donne qu'un droit de lecture sur les infos publiques.
Bref, pour autant que je puisse en juger, ça respecte les bonnes pratiques du développement web.