🥇Seulement 9,27 % des mainteneurs de paquets NPM utilisent l'authentification à deux facteurs

Adam Baldwin, qui dirige l'équipe responsable de la sécurité du dépôt NPM, a publié des statistiques préparées à l'issue de l'année dernière :

Malgré des incidents en cours avec le détournement des dépôts NPM, seulement 9,27 % des mainteneurs de paquets utilisent l'authentification à deux facteurs pour protéger l'accès ; Lors de l'inscription, 13,37 % des nouveaux comptes ont tenté de réutiliser des mots de passe compromis figurant dans des fuites de mots de passe connues selon le service
L'année dernière, 737 tokens NPM ont été révoqués par erreur haveibeenpwned.com;
dans le registre des paquets NPM ou dans des dépôts accessibles publiquement sur GitHub ; publiés Cela a permis d'éviter
le vol de 13 millions de dollars en cryptomonnaie, grâce à la détection d'une tentative d'intégration d'une porte dérobée dans le portefeuille Komodo Agama ; Le nombre total de rapports sur les problèmes de sécurité dans la base NPM a atteint 1285, dont 595 rapports ont été préparés en 2019. 2,2 mille notifications de vulnérabilités ont été reçues via security@npmjs.com ;
Au cours de l'année, le système antispam a bloqué 11526 transactions, y compris celles liées à des tentatives de promotion de publicités de torrents et de films ;
Le système d'analyse
du comportement anormal a généré 1,4 million de rapports demandés via l'API, couvrant 15,6 To de données avec des informations sur l'analyse du comportement. 🥇Seulement 9,27 % des mainteneurs de paquets NPM utilisent l'authentification à deux facteurs | ProHoster