GitHub tshaj tawm tias NPM repositories tau ua kom muaj ob qhov kev lees paub qhov tseeb rau 100 NPM pob khoom uas suav nrog kev vam khom hauv cov pob ntau tshaj plaws. Cov tuav tswj ntawm cov pob khoom tam sim no yuav muaj peev xwm ua tau cov ntaub ntawv pov thawj uas tau lees paub tsuas yog tom qab ua kom muaj ob qhov kev lees paub, uas yuav tsum tau nkag mus rau kev lees paub siv tus password ib zaug (TOTP) tsim los ntawm cov ntawv thov xws li Authy, Google Authenticator thiab FreeOTP. Nyob rau yav tom ntej, ntxiv rau TOTP, lawv npaj yuav ntxiv peev xwm siv cov yuam sij kho vajtse thiab biometric scanners uas txhawb nqa WebAuth raws tu qauv.
Thaum Lub Peb Hlis 1, nws tau npaj los hloov tag nrho cov nyiaj NPM uas tsis muaj ob qhov kev lees paub tseeb tau siv los siv kev txheeb xyuas tus lej txuas ntxiv, uas yuav tsum tau nkag mus rau ib lub sijhawm xa los ntawm email thaum sim nkag rau npmjs.com lossis ua qhov kev lees paub. ua haujlwm hauv npm utility. Thaum ob-factor authentication qhib, txuas ntxiv email pov thawj tsis raug siv. Thaum Lub Ob Hlis 16 thiab 13, kev sim ua ib ntus ntawm kev tshawb xyuas txuas ntxiv rau txhua tus account yuav raug ua rau ib hnub.
Cia peb nco ntsoov tias raws li kev tshawb fawb tau ua nyob rau xyoo 2020, tsuas yog 9.27% ntawm cov neeg saib xyuas pob siv ob qhov kev lees paub los tiv thaiv kev nkag mus, thiab hauv 13.37% ntawm cov neeg mob, thaum sau npe cov nyiaj tshiab, cov neeg tsim khoom sim rov siv cov passwords cuam tshuam uas tshwm sim hauv kev paub. password leaks. Thaum lub sij hawm soj ntsuam kev ruaj ntseg lo lus zais, 12% ntawm NPM cov nyiaj (13% ntawm cov pob khoom) tau nkag mus vim yog siv cov passwords uas xav tau thiab tsis tseem ceeb xws li "123456." Ntawm cov teeb meem yog 4 tus neeg siv nyiaj los ntawm Top 20 cov pob nrov tshaj plaws, 13 cov nyiaj nrog cov pob rub tawm ntau dua 50 lab lub sijhawm hauv ib hlis, 40 nrog ntau dua 10 lab rub tawm hauv ib hlis, thiab 282 nrog ntau dua 1 lab rub tawm ib hlis. Muab rau hauv tus account lub loading ntawm modules raws li ib tug saw ntawm dependencies, kev cuam tshuam ntawm cov nyiaj tsis ntseeg yuav cuam tshuam txog li 52% ntawm tag nrho cov modules hauv NPM.
Tau qhov twg los: opennet.ru