רק 9.27% ​​ממתחזקי החבילות של NPM משתמשים באימות דו-גורמי

אדם בולדווין, שמוביל את הצוות האחראי לאבטחת מאגר ה-NPM, פורסם נתונים סטטיסטיים שהוכנו על סמך תוצאות השנה שעברה:

• למרות מתמשך אירועים עם ההשתלטות על מאגרי NPM, רק 9.27% ​​ממתחזקי החבילות משתמשים באימות דו-גורמי כדי להגן על הגישה;
• בעת ההרשמה, 13.37% מהחשבונות החדשים ניסו לעשות שימוש חוזר בסיסמאות שנפרצו שהופיעו בדליפות סיסמאות ידועות, לפי השירות. hasibeenpwned.com;
• בשנה שעברה, 737 אסימוני NPM בוטלו בגלל שהם היו בטעות יצא לאור ברישום החבילות של NPM או במאגרים נגישים לציבור ב- GitHub;
• נמנע גניבה של 13 מיליון דולר במטבע קריפטוגרפי עקב גילוי ניסיון לשלב דלת אחורית בארנק קומודו אגמה;
• המספר הכולל של דיווחי בעיות אבטחה במסד הנתונים של NPM הגיע ל-1285, מתוכם 595 דוחות הוכנו ב-2019. דרך [מוגן בדוא"ל] התקבלו 2.2 אלף הודעות על נוכחות נקודות תורפה;
• במהלך השנה חסמה מערכת האנטי-ספאם 11526 עסקאות, כולל עסקאות הקשורות לניסיונות לקדם פרסום לטורנטים וסרטים;
• מערכת ניתוח התנהגות לא נורמלית יצר 1.4 מיליון דוחות שהתבקשו באמצעות ה-API, המכסים 15.6 TB של נתונים עם מידע ניתוח התנהגותי.

מקור: OpenNet.ru