Адам Болдуин (Adam Baldwin), който ръководи екипа, отговорен за сигурността на репозитория NPM, статистиката, подготвена на базата на резултатите от миналата година:
- Въпреки със захващането на репозитории NPM, едва 9.27% от мейнтейнерите на пакети използват двуфакторна автентикация за защита на достъпа;
- При регистрация 13.37% от новите акаунти се опитали да повторно използват компрометирани пароли, фигуриращи в известни изтичания на пароли, според данните на услугата. ;
- Миналата година бяха оттеглени 737 токена NPM, които погрешно бяха в регистъра на пакети NPM или в публично достъпни репозитории на GitHub;
- кражба на 13 милиона долара в криптовалута, благодарение на разкритата опит за интеграция на бекдор в портфейла Komodo Agama;
- Общият брой на докладите за проблеми със сигурността в базата данни на NPM достигна 1285, от които 595 доклада бяха подготвени през 2019 година. През security@npmjs.com бяха получени 2.2 хиляди известия за наличие на уязвимости;
- През годината антиспам системата блокира 11526 трансакции, включително свързани с опити за популяризиране на реклами за торенти и филми;
- Системата за анализ създаде 1.4 милиона отчета, поискано чрез API, обхващащи 15.6 TB данни с информация за анализа на поведението.
Източник: opennet.ru
