Само 9.27% от поддържащите NPM пакети използват двуфакторно удостоверяване

Адам Болдуин, който ръководи екипа, отговорен за осигуряването на хранилището на NPM, опубликовал статистика, изготвена въз основа на резултатите от миналата година:

• Въпреки продължава инциденти с поглъщането на NPM хранилища само 9.27% от поддържащите пакети използват двуфакторно удостоверяване за защита на достъпа;
• При регистрация 13.37% от новите акаунти са се опитали да използват повторно компрометирани пароли, които са се появили при изтичане на известни пароли, според услугата. haveibeenpwned.com;
• Миналата година 737 NPM токена бяха отменени, защото бяха погрешка публикувани в регистъра на пакетите на NPM или публично достъпни хранилища на GitHub;
• Предотвратено кражбата на 13 милиона долара в криптовалута поради откриването на опит за интегриране на задна врата в портфейла Komodo Agama;
• Общият брой на докладите за проблеми със сигурността в базата данни на НПМ достигна 1285, от които 595 доклада са изготвени през 2019 г. През [имейл защитен] Получени са 2.2 хиляди уведомления за наличие на уязвимости;
• През годината антиспам системата блокира 11526 XNUMX транзакции, включително такива, свързани с опити за рекламиране на торенти и филми;
• Система за анализ ненормално поведение генерира 1.4 милиона отчета, поискани чрез API, покриващи 15.6 TB данни с информация за анализ на поведението.

Източник: opennet.ru