GutHub hat die Anwendung der verpflichtenden Zwei-Faktor-Authentifizierung im NPM-Repository ausgeweitet, die nun für Entwicklerkonten gilt, die Pakete betreuen, welche mehr als 1 Million Downloads pro Woche verzeichnen oder als Abhängigkeit in mehr als 500 Paketen verwendet werden. Zuvor war die Zwei-Faktor-Authentifizierung nur für die 500 beliebtesten NPM-Pakete (nach Anzahl der abhängigen Pakete) verpflichtend.
Entwickler, die an bedeutenden Paketen arbeiten, können nun mit dem Repository nur dann änderungsbezogene Aktionen durchführen, wenn die Zwei-Faktor-Authentifizierung aktiviert ist, die eine Bestätigung des Zugangs durch Einmalcodes (TOTP) erfordert, die von Anwendungen wie Authy, Google Authenticator und FreeOTP generiert werden, oder durch Hardware-Tokens und biometrische Scanner, die das WebAuth-Protokoll unterstützen.
Quelle: opennet.ru
