Zakresy OAuth
Szczegółowe uprawnienia, o które prosi aplikacja OAuth — read:user, write:repo, delete:files.
Użytkownik widzi zakresy w oknie zgody („Ta aplikacja chce odczytać twój e-mail”). Dobra praktyka: prosić o minimum i stopniowo, dopiero gdy zakres jest naprawdę potrzebny. GitHub ma ponad 30 zakresów, Google Workspace ponad 100. Nadużycie to aplikacje żądające zdecydowanie zbyt szerokich uprawnień.