A GitHub bejelentette, hogy 2023 végéig minden olyan GitHub.com felhasználót, aki részt vesz a kód fejlesztésében, kötelező kéttényezős hitelesítés (2FA) használatára kényszerít. A GitHub véleménye szerint a hekkerek számára a repókhoz való hozzáférés megszerzése a fiókok meghekkelése révén az egyik legnagyobb veszélyt jelenti, mivel sikeres támadás esetén rejtett változtatásokat lehet végrehajtani népszerű termékekben és könyvtárakban, amelyek függőségekként használatosak.
Az új követelmény megerősíti a fejlesztési folyamat védelmét, és megvédi a repókat a rosszindulatú változtatások behelyezésétől, amelyek a belső adatok kiszivárgásából, ugyanannak a jelszónak a használatából egy kompromittált oldalon, a fejlesztő helyi rendszerének feltöréséből vagy a szociális manipulációs módszerek alkalmazásából eredhetnek. A GitHub statisztikái szerint jelenleg csupán az aktív felhasználók 16,5%-a használja a kéttényezős hitelesítést. 2023 végére a GitHub megtiltja a változtatások elküldését anélkül, hogy kéttényezős hitelesítést alkalmaznának.
Forrás: opennet.ru
