GitHub разшири приложението на задължителната двуфакторна автентикация в NPM хранилището, която сега ще се прилага за акаунтите на разработчиците, поддържащи пакети с повече от 1 млн. сваляния седмично или използвани като зависимост в над 500 пакета. По-рано двуфакторната автентикация беше задължителна само за поддържащите 500 най-популярни NPM пакета (по брой зависими пакети).
Поддържащите значими пакети сега ще могат да извършват операции, свързани с изменения в репозитория, само след активиране на двуфакторната автентикация, която изисква потвърждение на входа чрез еднократни пароли (TOTP), генерирани от такива приложения като Authy, Google Authenticator и FreeOTP, или хардуерни ключове и биометрични скенери, поддържащи WebAuth протокола.
Източник: opennet.ru
