GitHub преминава към задължително двуфакторно удостоверяване

GitHub обяви решението си да изисква от всички потребители на GitHub.com за разработка на код да използват двуфакторно удостоверяване (2023FA) до края на 2 г. Според GitHub нападателите, които получават достъп до хранилища в резултат на превземане на акаунт, е една от най-опасните заплахи, тъй като в случай на успешна атака могат да бъдат направени скрити промени в популярни продукти и библиотеки, използвани като зависимости.

Новото изискване ще засили защитата на процеса на разработка и ще защити хранилищата от злонамерени промени в резултат на изтекли идентификационни данни, използване на същата парола на компрометиран сайт, хакване на локалната система на разработчика или използване на методи за социално инженерство. Според статистиката на GitHub само 16.5% от активните потребители на услугата в момента използват двуфакторна автентификация. До края на 2023 г. GitHub възнамерява да деактивира възможността за натискане на промени без използване на двуфакторно удостоверяване.

Източник: opennet.ru