🥇Samo 9.27% održavatelja paketa NPM koristi dvofaktorsku autentikaciju

Adam Baldwin, koji vodi tim zadužen za sigurnost NPM repozitorija, je objavio statistiku prikupljenu na temelju prošle godine:

Iako traju incidenti s preuzimanjem NPM repozitorija, samo 9.27% održavatelja paketa koristi dvofaktorsku autentikaciju kako bi zaštitilo pristup;
Prilikom registracije 13.37% novih računa pokušalo je ponovo koristiti kompromitirane lozinke koje su se pojavile u poznatim curenjima lozinki prema podacima servisa haveibeenpwned.com;
Prošle godine opozvano je 737 NPM tokena koji su greškom bili objavljeni su u NPM registru paketa ili u javno dostupnim repozitorijima na GitHub-u;
Spriječena je krađa od 13 milijuna dolara u kriptovalutama, zahvaljujući otkrivanju pokušaja integracije backdoora u novčanik Komodo Agama;
Ukupan broj izvještaja o problemima s sigurnošću u NPM bazi dostigao je 1285, od kojih je 595 izvještaja pripremljeno 2019. godine. Kroz security@npmjs.com zaprimljeno je 2.2 tisuće obavijesti o ranjivostima;
Tijekom godine, antispam sustav blokirao je 11526 transakcija, uključujući one povezane s pokušajem promocije torrent oglasa i filmova;
Sustav analize anomalnog ponašanja generirao je 1.4 milijuna izvještaja, zatraženih putem API-ja, koji obuhvaćaju 15.6 TB podataka s informacijama o analizi ponašanja.

Samo 9,27% održavatelja NPM paketa koristi dvostruku autentifikaciju.