GitHub har meddelt, at de inden udgangen af 2023 vil overføre alle brugere af GitHub.com, der deltager i kodeudvikling, til obligatorisk brug af to-faktor-autentifikation (2FA). Ifølge GitHub er det en af de mest alvorlige trusler, at ondsindede aktører får adgang til repositoryer gennem kompromitterede konti, da dette kan føre til skjulte ændringer i populære produkter og biblioteker, der anvendes som afhængigheder, i tilfælde af en vellykket angreb.
Det nye krav vil styrke beskyttelsen af udviklingsprocessen og beskytte repositoryer mod skadelige ændringer som følge af lækage af legitimationsoplysninger, brug af samme adgangskode på et kompromitteret websted, hacking af udviklerens lokale system eller anvendelse af social engineering-metoder. Ifølge GitHub bruger kun 16,5% af de aktive brugere i øjeblikket to-faktor-autentifikation. Inden udgangen af 2023 har GitHub til hensigt at forbyde muligheden for at sende ændringer uden at anvende to-faktor-autentifikation.
Kilde: opennet.ru
