NPM включва задължително двуфакторно удостоверяване за придружаване на значими пакети

GutHub разшири своето NPM хранилище, за да изисква двуфакторно удостоверяване, което да се прилага към акаунти на разработчици, поддържащи пакети, които имат повече от 1 милион изтегляния на седмица или се използват като зависимост от повече от 500 пакета. Преди това двуфакторното удостоверяване се изискваше само за поддържащите топ 500 най-популярни NPM пакета (въз основа на броя на зависимите пакети).

Поддържащите важни пакети вече ще могат да извършват операции, свързани с промени в хранилището, само след активиране на двуфакторно удостоверяване, което изисква потвърждение за влизане с помощта на еднократни пароли (TOTP), генерирани от приложения като Authy, Google Authenticator и FreeOTP, или хардуерни ключове и биометрични скенери, които поддържат протокол WebAuth.

Източник: opennet.ru