🥇Pouze 9,27 % správců balíčků NPM používá dvoufaktorové ověřování

Adam Baldwin, vedoucí týmu odpovědného za bezpečnost repozitáře NPM, vydal uvádí statistiku, sestavenou na základě loňských údajů:

Navzdory pokračující incidenty s převzetím repozitářů NPM, pouhých 9,27 % správců balíčků používá dvoufaktorové ověřování pro ochranu přístupu;
Při registraci se 13,37 % nových účtů pokusilo znovu použít zkompromitované hesla, která se objevila v známých únikách podle dat služby haveibeenpwned.com;
V loňském roce bylo odvoláno 737 tokenů NPM, které byly omylem byly zveřejněny v registru balíčků NPM nebo v veřejně dostupných repozitářích na GitHubu;
Zamezeno krádeži 13 milionů dolarů v kryptoměně díky odhalení pokusu o integraci backdooru do peněženky Komodo Agama;
Celkový počet zpráv o bezpečnostních problémech v databázi NPM dosáhl 1285, z nichž 595 zpráv bylo připraveno v roce 2019. Bylo přijato 2,2 tisíce upozornění o zranitelnostech přes security@npmjs.com;
Během roku antispamový systém zablokoval 11526 transakcí, včetně těch, které byly spojeny s pokusy o propagaci reklam na torrentu a filmech;
Systém analýzy anomálního chování vygeneroval 1,4 milionu zpráv, požadovaných přes API, pokrývajících 15,6 TB dat s informacemi o analýze chování.