GitHub kuulutas välja kõikide koodiga tegeleva kasutajate kohustusliku kaheastmelise autentimise etapi alustamise. Alates 13. märtsist hakkab kohustuslik kaheastmeline autentimine kehtima eraldi kasutajagruppidele, järk-järgult hõlmates üha uusi kategooriaid. Esiteks muutub kaheastmeline autentimine kohustuslikuks arendajatele, kes avaldavad pakette, OAuth rakendusi ja GitHubi töötlusi, mis loovad versioone, osalevad projektides, mis on kriitilised npm, OpenSSF, PyPI ja RubyGems ökosüsteemile, ning on seotud nelja miljoni populaarsima hoidla arenguga.
Aasta lõpuks 2023 keelatakse GitHubis soovituslikud muudatused kohustusliku kaheastmelise autentimiseta kõigile kasutajatele. Kaheastmelise autentimise ülemineku lähenedes saavad kasutajad e-kirjaga teateid ning ilmuvad hoiatusteated liideses. Pärast esimese hoiatuse saatmist antakse arendajatele 45 päeva aega kaheastmelise autentimise seadistamiseks.
Kaheastmelise autentimise jaoks saab kasutada mobiilirakendust, SMS-i kinnitamist või juurdepääsuvõtme kasutamist. Prioriteetse valikuna soovitatakse kaheastmelise autentimise jaoks kasutada rakendusi, mis genereerivad ühekordseid parooli, millel on piiratud kehtivusaeg (TOTP), nagu Authy, Google Authenticator ja FreeOTP.
Kaheastmelise autentimise rakendamine suurendab arendusprotsessi turvalisust ja kaitseb hoidlatesse pahatahtlike muudatuste sisseviimise eest, mis tuleneb kasutajakonto andmete lekitamisest, sama parooli kasutamisest kompromiteeritud saidil, arendaja kohalikest süsteemidest murdest või sotsiaalse inseneritehnika meetodite rakendamisest. GitHubi arvates on häkkerite ligipääs hoidlatele kasutajakonto haaramise tõttu üks ohtlikumaid ohte, kuna eduka rünnaku korral võib pahatahtlikke muudatusi sisse viia populaarsetes toodetes ja teekides, mis on sõltuvustena kasutusel.
Allikas: opennet.ru
