GitHub преминава към задължителна двуфакторна автентикация

Компания GitHub обяви, че до края на 2023 година ще задължи всички потребители на услугата GitHub.com, участващи в разработката на код, да използват двуфакторна автентикация (2FA). Според GitHub, достъпът на недоброжелатели до хранилищата в резултат на компрометиране на акаунти е една от най-опасните заплахи, тъй като при успешна атака могат да бъдат поставени скрити изменения в популярни продукти и библиотеки, използвани като зависимости.

Новото изискване ще подобри защитата на процеса на разработка и ще защити хранилищата от въвеждане на злонамерени изменения в резултат на изтичане на данни за достъп, използване на същата парола на компрометиран сайт, хакване на локалната система на разработчика или прилагане на методи на социален инженеринг. Според статистиката на GitHub в момента само 16,5% от активните потребители на услугата използват двуфакторна автентикация. До края на 2023 година GitHub има намерение да забрани възможността за изпращане на изменения без използването на двуфакторна автентикация.

Източник: opennet.ru