GutHub je proširio primjenu obavezne dvofaktorske autentifikacije u NPM repozitoriju, koja će se od sada primjenjivati na račune developera koji održavaju pakete s više od 1 milijun preuzimanja tjedno ili koji se koriste kao ovisnosti u više od 500 paketa. Ranije je dvofaktorska autentifikacija bila obavezna samo za one koji održavaju 500 najpopularnijih NPM paketa (prema broju ovisnih paketa).
Održavatelji značajnih paketa sada će moći izvesti operacije vezane uz promjene u repozitoriju samo nakon aktiviranja dvofaktorske autentifikacije, koja zahtijeva potvrdu prijave putem jednokratnih lozinki (TOTP), generiranih aplikacijama poput Authy, Google Authenticator i FreeOTP, ili hardverskih ključeva i biometrijskih skenera koji podržavaju WebAuth protokol.
Izvor: opennet.ru
