GutHub hat die Anwendung der verpflichtenden Zwei-Faktor-Authentifizierung im NPM-Repository ausgeweitet, die nun fĂŒr Entwicklerkonten gilt, die Pakete betreuen, welche mehr als 1 Million Downloads pro Woche verzeichnen oder als AbhĂ€ngigkeit in mehr als 500 Paketen verwendet werden. Zuvor war die Zwei-Faktor-Authentifizierung nur fĂŒr die 500 beliebtesten NPM-Pakete (nach Anzahl der abhĂ€ngigen Pakete) verpflichtend.
Entwickler, die an bedeutenden Paketen arbeiten, können nun mit dem Repository nur dann Ă€nderungsbezogene Aktionen durchfĂŒhren, wenn die Zwei-Faktor-Authentifizierung aktiviert ist, die eine BestĂ€tigung des Zugangs durch Einmalcodes (TOTP) erfordert, die von Anwendungen wie Authy, Google Authenticator und FreeOTP generiert werden, oder durch Hardware-Tokens und biometrische Scanner, die das WebAuth-Protokoll unterstĂŒtzen.
Quelle: opennet.ru
