NPM for at styrke sikkerheden fjerner brugen af TOTP 2FA og klassiske tokens
Efter en ny bølge af phishing-angreb mod vedligeholdere, hændelser med kompromittering af populære pakker og udseendet af orme, der angriber afhængigheder, er der besluttet at implementere yderligere sikkerhedsforanstaltninger i NPM-repositoriet: To-faktor-autentificering bliver obligatorisk ved lokal offentliggørelse af pakker. Brug af engangskoder (TOTP) til to-faktor-autentificering vil blive erklæret forældet. Brugere vil blive overført til FIDO U2F-protokollen. Overgangen til granulære tokens, levetid […]
