标签: heroku
Heroku文档说明: “虽然只有应用程序所有者可以更改资源(dynos,worker和附加组件),但应用程序上的协作者可以执行他们喜欢的任何其他操作 - 推送......”
这听起来很明智。 所以我刚刚在我的Heroku应用程序中添加了一个协作者,但我偶然意识到协作者实际上可以完全访问更改资源 - 这意味着他们可以轻松地调整dynos并使我成为巨额账单。
如何更改协作者的权限?
答案 0 :(得分:1)
此时您无法更改协作者权限。
来自“Collaborator Privileges”:
协作者支持所有操作,因为它们适用于应用所有者 不同的是: 添加或删除付费附加组件 删除或重命名应用 查看发票
协作者支持所有操作,因为它们适用于应用所有者 不同的是: