OAuth-Scopes
Granulare Rechte, die eine OAuth-App anfordert — read:user, write:repo, delete:files.
Der Nutzer sieht die Scopes im Zustimmungsdialog („Diese App möchte deine E-Mails lesen"). Best Practice: ein minimales Set anfordern, inkrementell — mehr erst anfragen, wenn es gebraucht wird. GitHub hat über 30 Scopes, Google Workspace über 100. Missbrauch: Apps, die viel zu breite Scopes verlangen.