GutHub har udvidet brugen af obligatorisk tofaktorgodkendelse i NPM-repositoriet, som nu vil blive anvendt for udviklerkonti, der vedligeholder pakker med over 1 million downloads om ugen eller som bruges som afhængigheder i mere end 500 pakker. Tidligere var tofaktorgodkendelse kun obligatorisk for de 500 mest populære NPM-pakker (efter antal afhængigheder).
Vedligeholdere af væsentlige pakker vil nu kun kunne udføre ændringsrelaterede operationer i repositoriet efter aktivering af tofaktorgodkendelse, som kræver indlogningsbekræftelse ved hjælp af engangskoder (TOTP), genereret af apps som Authy, Google Authenticator og FreeOTP, eller hardware-nøgler og biometriske scannere, der understøtter WebAuth-protokollen.
Kilde: opennet.ru
