GutHub rozšířil povinnost dvoufázového ověřování v repozitáři NPM, které nyní bude platit pro účty vývojářů spravujících balíčky, jež mají více než 1 milion stažení týdně nebo jsou využívány jako závislost v více než 500 balíčcích. Dříve bylo dvoufázové ověřování povinné pouze pro správce 500 nejpopulárnějších NPM balíčků (podle počtu závislých balíčků).
Správci významných balíčků nyní budou moci provádět operace spojené se změnami v repozitáři pouze po aktivaci dvoufázového ověřování, které vyžaduje potvrzení přihlášení pomocí jednorázových hesel (TOTP) generovaných aplikacemi jako Authy, Google Authenticator a FreeOTP, nebo hardwarovými klíči a biometrickými skenery podporujícími protokol WebAuth.
Zdroj: opennet.ru
