NPM 패키지 관리자 중 9.27%만이 이중 인증을 사용합니다.

NPM 저장소 보안을 담당하는 팀을 이끄는 Adam Baldwin은 다음과 같이 말했습니다. 출판 작년 결과를 바탕으로 작성된 통계:

• 무례 전진 사건 NPM 리포지토리를 인수하면서 패키지 관리자 중 9.27%만이 액세스를 보호하기 위해 XNUMX단계 인증을 사용합니다.
• 서비스에 따르면 등록 시 신규 계정 중 13.37%가 알려진 비밀번호 유출에서 나타난 손상된 비밀번호를 재사용하려고 시도했습니다. haveibeenpwned.com;
• 작년에는 737개의 NPM 토큰이 실수로 취소되었습니다. 출판 된 NPM 패키지 레지스트리 또는 GitHub의 공개적으로 액세스 가능한 저장소
• 회피 Komodo Agama 지갑에 백도어를 통합하려는 시도가 발견되어 암호화폐 13만 달러가 도난당했습니다.
• NPM 데이터베이스의 총 보안 문제 보고서 수는 1285건에 달하며, 그 중 595년에는 2019건의 보고서가 준비되었습니다. 을 통해 [이메일 보호] 취약점 존재에 대한 알림이 2.2건 접수되었습니다.
• 한 해 동안 스팸 방지 시스템은 토렌트 및 영화 광고 홍보 시도와 관련된 거래를 포함하여 11526건의 거래를 차단했습니다.
• 분석 시스템 비정상적인 행동 API를 통해 요청된 1.4만 개의 보고서를 생성했으며, 이는 행동 분석 정보가 포함된 15.6TB의 데이터를 포함합니다.

출처 : opennet.ru