OpenID Connect を使ったセキュリティ強化について - GitHub Docs
OpenID Connect を使用すると、ワークフローによって、有効期間の短いトークンをクラウド プロバイダーから直接交換できます。