🥇Csak 9,27% a csomagok mértékletesei az NPM-ben használja a kétfaktoros hitelesítést

Adam Baldwin, a vezetője az NPM tároló biztonságáért felelős csapatnak, közzétett a tavalyi év végén készült statisztikák:

Ahelyett, hogy folyamatban lévő incidensek az NPM tárolók elfoglalásával kapcsolatban, csupán 9,27% a csomagok karbantartói használja a kétfaktoros hitelesítést az hozzáférés védelmére;
A regisztráció során a 13,37% új fiók próbálkozott kompromittált jelszavak újrahasználatával, amelyek szerepeltek a jól ismert jelszó szivárgásokban a haveibeenpwned.com szerint.;
Tavaly 737 NPM-token került letiltásra, amelyek tévedésből megjelentek az NPM csomagok nyilvántartásában vagy nyilvánosan elérhető GitHub tárolókban voltak;
Megakadályozták a 13 millió dollár értékű kriptovaluta ellopását, köszönhetően a Komodo Agama tárcába való hátsó ajtó integrálási kísérletének felfedezésének;
Összesen 1285 biztonsági problémával kapcsolatos jelentés érkezett az NPM adatbázisába, ebből 595 jelentés készült 2019-ben. A security@npmjs.com címen 2200 értesítés érkezett sebezhetőségekről;
Tavaly az antispam rendszer 11526 tranzakciót blokkolt, köztük olyanokat, amelyek torrentek és filmek hirdetésére tett kísérletekhez kapcsolódtak;
Az anomális viselkedés elemző rendszer 1,4 millió jelentést generált, amelyet az API-n keresztül kértek, összesen 15,6 TB adatot tartalmazva a viselkedéselemzés információival. 🥇Csak 9,27% a csomagok mértékletesei az NPM-ben használja a kétfaktoros hitelesítést | ProHoster

Csak 9,27% az NPM csomagok karbantartói közül használ kéttényezős hitelesítést.