Die Firma GitHub hat angekĂŒndigt, bis Ende 2023 alle Benutzer des Dienstes GitHub.com, die an der Codeentwicklung teilnehmen, zur verpflichtenden Verwendung der Zwei-Faktor-Authentifizierung (2FA) zu verpflichten. Nach Ansicht von GitHub stellt der Zugriff von Angreifern auf Repositories durch den Diebstahl von Konten eine der gefĂ€hrlichsten Bedrohungen dar, da im Falle eines erfolgreichen Angriffs versteckte Ănderungen an beliebten Produkten und Bibliotheken, die als AbhĂ€ngigkeiten verwendet werden, vorgenommen werden können.
Die neue Anforderung wird den Schutz des Entwicklungsprozesses verstĂ€rken und Repositories vor böswilligen Ănderungen schĂŒtzen, die durch die Offenlegung von Zugangsdaten, die Verwendung desselben Passworts auf einer kompromittierten Website, das Hacking lokaler Systeme von Entwicklern oder die Anwendung von Social Engineering-Techniken verursacht werden. Laut Statistiken von GitHub nutzen derzeit nur 16,5 % der aktiven Benutzer des Dienstes die Zwei-Faktor-Authentifizierung. Bis Ende 2023 plant GitHub, die Möglichkeit, Ănderungen ohne die Verwendung der Zwei-Faktor-Authentifizierung zu senden, zu untersagen.
Quelle: opennet.ru
