GitHub अनिवार्य दो-कारक प्रमाणीकरण की ओर बढ़ रहा है

GitHub ने 2023 के अंत तक सभी GitHub.com कोड विकास उपयोगकर्ताओं को दो-कारक प्रमाणीकरण (2FA) का उपयोग करने की आवश्यकता के अपने निर्णय की घोषणा की है। GitHub के अनुसार, खाता अधिग्रहण के परिणामस्वरूप रिपॉजिटरी तक पहुंच प्राप्त करने वाले हमलावर सबसे खतरनाक खतरों में से एक है, क्योंकि एक सफल हमले की स्थिति में, निर्भरता के रूप में उपयोग किए जाने वाले लोकप्रिय उत्पादों और पुस्तकालयों में छिपे हुए परिवर्तन किए जा सकते हैं।

नई आवश्यकता विकास प्रक्रिया की सुरक्षा को मजबूत करेगी और लीक हुए क्रेडेंशियल्स, समझौता की गई साइट पर एक ही पासवर्ड के उपयोग, डेवलपर के स्थानीय सिस्टम की हैकिंग या सोशल इंजीनियरिंग विधियों के उपयोग के परिणामस्वरूप रिपॉजिटरी को दुर्भावनापूर्ण परिवर्तनों से बचाएगी। GitHub आंकड़ों के अनुसार, सेवा के केवल 16.5% सक्रिय उपयोगकर्ता वर्तमान में दो-कारक प्रमाणीकरण का उपयोग करते हैं। 2023 के अंत तक, GitHub का इरादा दो-कारक प्रमाणीकरण का उपयोग किए बिना परिवर्तनों को आगे बढ़ाने की क्षमता को अक्षम करने का है।

स्रोत: opennet.ru