Společnost GitHub oznámila, že do konce roku 2023 přejde na povinné použití dvoufaktorové autentizace (2FA) pro všechny uživatele služby GitHub.com, kteří se podílejí na vývoji kódu. Podle GitHubu je přístup útočníků k repozitářům v důsledku převzetí účtů jednou z nejzávažnějších hrozeb, neboť při úspěšném útoku mohou být provedeny skryté změny v populárních produktech a knihovnách, které jsou používány jako závislosti.
Nové požadavky umožní posílit ochranu procesu vývoje a zabezpečit repozitáře před škodlivými změnami v důsledku úniku přihlašovacích údajů, použití stejného hesla na kompromitovaných stránkách, útoků na místní systém vývojáře nebo použití metod sociálního inženýrství. Podle statistik GitHubu v současnosti používá dvoufaktorovou autentizaci pouze 16,5 % aktivních uživatelů služby. Do konce roku 2023 GitHub plánuje zakázat možnost odesílání změn bez použití dvoufaktorové autentizace.
Zdroj: opennet.ru
