GutHub は、NPM リポジトリを拡張し、1 週間あたり 500 万を超えるダウンロードがあるパッケージ、または 500 を超えるパッケージの依存関係として使用されるパッケージを管理する開発者アカウントに適用するために XNUMX 要素認証を要求します。 以前は、XNUMX 要素認証は、(依存パッケージの数に基づいて) 最も人気のある上位 XNUMX の NPM パッケージのメンテナにのみ必要でした。
重要なパッケージのメンテナは、Authy、Google Authenticator、FreeOTP などのアプリケーションによって生成されたワンタイム パスワード (TOTP) を使用したログイン確認を必要とする XNUMX 要素認証を有効にした後でのみ、リポジトリ上で変更関連の操作を実行できるようになります。 WebAuth プロトコルをサポートするハードウェア キーと生体認証スキャナー。
出所： オープンネット.ru