NPM per migliorare la sicurezza abbandona l'uso di TOTP 2FA e token classici
Dopo la nuova ondata di attacchi di phishing rivolti agli operatori, incidenti di compromissione di pacchetti popolari e la comparsa di worm che colpiscono le dipendenze, nel repository NPM è stata decisa l'implementazione di misure di sicurezza aggiuntive: l'autenticazione a due fattori diventerà obbligatoria per la pubblicazione locale dei pacchetti. L'uso di password monouso (TOTP) per l'autenticazione a due fattori verrà deprecato. Gli utenti saranno migrati al protocollo FIDO U2F. Il passaggio a token granulati, con una vita utile di […]
