NPM pro zvýšení zabezpečení přechází od používání TOTP 2FA a klasických tokenů
Po nové vlně phishingových útoků na správce, incidentů s kompromitací populárních balíčků a výskytu červů, které napadají závislosti, se v repozitáři NPM rozhodlo implementovat další bezpečnostní opatření: Dvoufaktorová autentizace se stane povinnou při místní publikaci balíčků. Používání jednorázových hesel (TOTP) pro dvoufaktorovou autentizaci bude vyhlášeno jako zastaralé. Uživatelé budou převedeni na protokol FIDO U2F. Přechod na granularní tokeny, životnost […]
