Компания GitHub обяви, че до края на 2023 година ще принуди всички потребители на услугата GitHub.com, участващи в разработването на код, да използват задължителната двуфакторна автентикация (2FA). Според GitHub, получаването на достъп до репозитории от недоброжелатели в резултат на захващане на акаунти е една от най-опасните заплахи, тъй като в случай на успешна атака могат да бъдат внедрени скрити промени в популярни продукти и библиотеки, използвани като зависимости.
Новото изискване ще засили защитата на процеса на разработка и ще обезпечи репозиториите от вписване на злонамерени промени в резултат на изтичане на данни за достъп, използване на същата парола на компрометирани сайтове, хакване на локалната система на разработчика или прилагане на методи за социално инженерство. Според статистика на GitHub в момента само 16.5% от активните потребители на услугата използват двуфакторна автентикация. До края на 2023 година GitHub има намерение да забрани възможността за изпращане на промени без използване на двуфакторна автентикация.
Източник: opennet.ru
