GitHub עובר לאימות דו-גורמי חובה

GitHub הודיעה על החלטתה לדרוש מכל משתמשי פיתוח הקוד של GitHub.com להשתמש באימות דו-גורמי (2023FA) עד סוף 2. לפי GitHub, תוקפים שמקבלים גישה למאגרים כתוצאה מהשתלטות על חשבון הוא אחד האיומים המסוכנים ביותר, שכן במקרה של תקיפה מוצלחת, ניתן לבצע שינויים נסתרים במוצרים ובספריות פופולריות המשמשות כתלות.

הדרישה החדשה תחזק את ההגנה על תהליך הפיתוח ותגן על המאגרים מפני שינויים זדוניים כתוצאה מדליפת אישורים, שימוש באותה סיסמה באתר שנפרץ, פריצה למערכת המקומית של המפתח או שימוש בשיטות הנדסה חברתית. לפי הסטטיסטיקה של GitHub, רק 16.5% מהמשתמשים הפעילים בשירות משתמשים כיום באימות דו-גורמי. עד סוף 2023, GitHub מתכוון להשבית את היכולת לדחוף שינויים מבלי להשתמש באימות דו-גורמי.

מקור: OpenNet.ru