GitHub, 필수 XNUMX단계 인증 구현 시작

GitHub는 코드를 게시하는 모든 사용자를 필수 13단계 인증으로 단계적으로 전환하기 시작한다고 발표했습니다. XNUMX월 XNUMX일부터 필수 XNUMX단계 인증이 특정 사용자 그룹에 적용되기 시작하여 점점 더 많은 새로운 범주에 적용됩니다. 우선, 패키지, OAuth 애플리케이션 및 GitHub 처리기를 게시하고, 릴리스를 만들고, npm, OpenSSF, PyPI 및 RubyGems 생태계에 중요한 프로젝트 개발에 참여하는 개발자와 작업에 관련된 개발자에게 XNUMX단계 인증이 필수가 됩니다. XNUMX만 개의 가장 인기 있는 저장소에 대해 알아보세요.

2023년 말까지 GitHub에서는 더 이상 모든 사용자가 45단계 인증을 사용하지 않고 변경 사항을 푸시하는 것을 허용하지 않습니다. XNUMX단계 인증으로의 전환이 가까워지면 사용자에게 이메일 알림이 전송되고 인터페이스에 경고가 표시됩니다. 첫 번째 경고를 보낸 후 개발자에게는 XNUMX일 동안 이중 인증을 설정해야 합니다.

이중 인증의 경우 모바일 앱, SMS 확인을 사용하거나 액세스 키를 첨부할 수 있습니다. 이중 인증의 경우 Authy, Google Authenticator, FreeOTP 등 시간 제한이 있는 일회용 비밀번호(TOTP)를 생성하는 앱을 선호하는 옵션으로 사용하는 것이 좋습니다.

이중 인증을 사용하면 개발 프로세스의 보호가 강화되고 자격 증명 유출, 손상된 사이트에서 동일한 비밀번호 사용, 개발자의 로컬 시스템 해킹 또는 소셜 미디어 사용으로 인한 악의적인 변경으로부터 리포지토리를 보호할 수 있습니다. 공학적 방법. GitHub에 따르면 공격자가 계정 탈취로 인해 리포지토리에 액세스하는 것은 가장 위험한 위협 중 하나입니다. 공격이 성공할 경우 종속성으로 사용되는 인기 제품 및 라이브러리가 악의적으로 변경될 수 있기 때문입니다.

출처 : opennet.ru