GitHub a annonc\u00e9 le d\u00e9but d'une transition progressive pour rendre obligatoire l'authentification \u00e0 deux facteurs pour tous les utilisateurs publiant du code. \u00c0 partir du 13 mars, l'authentification \u00e0 deux facteurs commencera \u00e0 s'appliquer \u00e0 certains groupes d'utilisateurs, en s'\u00e9tendant progressivement \u00e0 de nouvelles cat\u00e9gories. En premier lieu, l'authentification \u00e0 deux facteurs deviendra obligatoire pour les d\u00e9veloppeurs publiant des packages, des applications OAuth et des gestionnaires GitHub cr\u00e9ant des versions, impliqu\u00e9s dans des projets critiques pour l'\u00e9cosyst\u00e8me npm, OpenSSF, PyPI et RubyGems, ainsi que ceux travaillant sur les quatre millions de d\u00e9p\u00f4ts les plus populaires. <\/p>\n
D'ici la fin de 2023, GitHub interdire l'envoi de modifications sans utiliser l'authentification \u00e0 deux facteurs pour tous les utilisateurs. \u00c0 l'approche de la transition vers l'authentification \u00e0 deux facteurs, des notifications par email seront envoy\u00e9es aux utilisateurs et des avertissements appara\u00eetront dans l'interface. Apr\u00e8s l'envoi du premier avertissement, le d\u00e9veloppeur aura 45 jours pour configurer l'authentification \u00e0 deux facteurs. <\/p>\n
Pour la v\u00e9rification \u00e0 deux facteurs, vous pouvez utiliser une application mobile, la confirmation par SMS ou un cl\u00e9 d'acc\u00e8s. En tant qu'option prioritaire pour l'authentification \u00e0 deux facteurs, il est recommand\u00e9 d'utiliser des applications g\u00e9n\u00e9rant des mots de passe \u00e0 usage unique avec une dur\u00e9e de vie limit\u00e9e (TOTP), telles qu'Authy, Google Authenticator et FreeOTP. <\/p>\n
L'application de l'authentification \u00e0 deux facteurs permettra de renforcer la s\u00e9curit\u00e9 du processus de d\u00e9veloppement et de prot\u00e9ger les d\u00e9p\u00f4ts contre les modifications malveillantes r\u00e9sultant de fuites d'identifiants, de l'utilisation du m\u00eame mot de passe sur un site compromis, du piratage du syst\u00e8me local du d\u00e9veloppeur ou de l'utilisation de m\u00e9thodes d'ing\u00e9nierie sociale. Selon GitHub, l'acc\u00e8s des attaquants aux d\u00e9p\u00f4ts en raison de la prise de contr\u00f4le de comptes est l'une des menaces les plus dangereuses, car en cas d'attaque r\u00e9ussie, des modifications malveillantes peuvent \u00eatre introduites dans des produits et biblioth\u00e8ques populaires utilis\u00e9s comme d\u00e9pendances. GitHub \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e\u0449\u0438\u0445 \u043a\u043e\u0434, \u043d\u0430 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0443\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e. C 13 \u043c\u0430\u0440\u0442\u0430 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430\u0447\u043d\u0451\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044f \u0432\u0441\u0451 \u043d\u043e\u0432\u044b\u0435 \u0438 \u043d\u043e\u0432\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0441\u0442\u0430\u043d\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432, \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e\u0449\u0438\u0445 \u043f\u0430\u043a\u0435\u0442\u044b, OAuth-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438 GitHub-\u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438, \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u0440\u0435\u043b\u0438\u0437\u044b, \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432, \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u0436\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107240","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GitHub a commenc\u00e9 \u00e0 mettre en \u0153uvre l'authentification \u00e0 deux facteurs obligatoire | ProHoster","description":"GitHub a annonc\u00e9 le d\u00e9but de la transition progressive de tous les utilisateurs publiant du code vers une authentification \u00e0 deux facteurs obligatoire.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GitHub \u043d\u0430\u0447\u0430\u043b \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"GitHub \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e\u0449\u0438\u0445 \u043a\u043e\u0434, \u043d\u0430 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0443\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-03-13T10:48:18+00:00","article:modified_time":"2023-03-14T12:08:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/107240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=107240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/107240\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=107240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=107240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=107240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"