Scope OAuth
I permessi granulari richiesti da un'app OAuth, ad esempio read:user, write:repo, delete:files.
L'utente vede gli scope nella schermata di consenso («Questa app vuole leggere la tua email»). Buona pratica: chiedere il minimo indispensabile e farlo in modo incrementale, cioè richiedere altro solo quando serve. GitHub ha più di 30 scope, Google Workspace più di 100. L'abuso tipico: app che pretendono scope smisuratamente ampi.