GutHub ha ampliado la aplicación de la autenticación de dos factores obligatoria en el repositorio de NPM, que ahora se hará efectiva para las cuentas de desarrolladores que mantengan paquetes con más de 1 millón de descargas semanales o que sean utilizados como dependencia en más de 500 paquetes. Anteriormente, la autenticación de dos factores era obligatoria solo para los mantenedores de los 500 paquetes NPM más populares (según el número de paquetes dependientes).
Los mantenedores de paquetes significativos ahora podrán realizar operaciones relacionadas con cambios en el repositorio solo después de habilitar la autenticación de dos factores, que requiere la confirmación de inicio de sesión mediante contraseñas de un solo uso (TOTP) generadas por aplicaciones como Authy, Google Authenticator y FreeOTP, o mediante claves de hardware y escáneres biométricos que admiten el protocolo WebAuth.
Fuente: opennet.ru
