A GutHub kiterjesztette a kötelező kéttényezős azonosítás alkalmazását az NPM tárolóban, amely mostantól a fejlesztői fiókokra vonatkozik, amelyek olyan csomagokat támogatnak, amelyek heti több mint 1 milliós letöltést érnek el, vagy több mint 500 csomag függőségeként használják őket. Korábban a kéttényezős azonosítás kötelező volt csak az 500 legnépszerűbb NPM-csomagra vonatkozóan (a függő csomagok száma alapján).
A jelentős csomagok támogatói mostantól csak a kötelező kéttényezős azonosítás engedélyezését követően hajthatják végre a változtatásokat a tárolón, amely megerősítést igényel a bejelentkezéshez, az olyan alkalmazások által generált egyszeri jelszavakkal (TOTP), mint az Authy, Google Authenticator és FreeOTP, vagy hardver kulcsok és biometrikus szkennerek segítségével, amelyek támogatják a WebAuth protokollt.
Forrás: opennet.ru
