ມີພຽງແຕ່ 9.27% ​​​​ຂອງຜູ້ຮັກສາຊຸດ NPM ໃຊ້ການກວດສອບສອງປັດໃຈ

Adam Baldwin, ຜູ້ທີ່ນໍາພາທີມງານທີ່ຮັບຜິດຊອບສໍາລັບການຮັບປະກັນການເກັບຮັກສາ NPM, ຈັດພີມມາ ສະ​ຖິ​ຕິ​ການ​ກະ​ກຽມ​ໂດຍ​ອີງ​ໃສ່​ຜົນ​ໄດ້​ຮັບ​ຂອງ​ປີ​ກາຍ​ນີ້​:

• ເຖິງວ່າຈະມີ ຢ່າງຕໍ່ເນື່ອງ ເຫດການ ດ້ວຍການຄອບຄອງຂອງ NPM repositories, ມີພຽງແຕ່ 9.27% ​​ຂອງຜູ້ຮັກສາຊຸດໃຊ້ການກວດສອບສອງປັດໃຈເພື່ອປົກປ້ອງການເຂົ້າເຖິງ;
• ເມື່ອລົງທະບຽນ, 13.37% ຂອງບັນຊີໃຫມ່ພະຍາຍາມໃຊ້ລະຫັດຜ່ານທີ່ຖືກທໍາລາຍຄືນໃຫມ່ທີ່ປາກົດຢູ່ໃນການຮົ່ວໄຫລຂອງລະຫັດຜ່ານທີ່ຮູ້ຈັກ, ອີງຕາມການບໍລິການ. haveibeenpwned.com;
• ໃນປີກາຍນີ້, 737 NPM tokens ໄດ້ຖືກຖອນຄືນເພາະວ່າພວກເຂົາຜິດພາດ ຈັດພີມມາ ໃນທະບຽນແພັກເກັດ NPM ຫຼືບ່ອນເກັບມ້ຽນທີ່ສາມາດເຂົ້າເຖິງໄດ້ໂດຍສາທາລະນະໃນ GitHub;
• ປະຕິເສດ ການລັກຂອງ $ 13 ລ້ານໃນ cryptocurrency ເນື່ອງຈາກການຄົ້ນພົບຄວາມພະຍາຍາມທີ່ຈະປະສົມປະສານ backdoor ເຂົ້າໄປໃນກະເປົາເງິນ Komodo Agama;
• ຈຳນວນລາຍງານບັນຫາຄວາມປອດໄພທັງໝົດໃນຖານຂໍ້ມູນ NPM ໄດ້ບັນລຸເຖິງ 1285 ລາຍງານ, ໃນນັ້ນມີ 595 ລາຍງານທີ່ຍື່ນໃນປີ 2019. ໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບຄວາມສ່ຽງດ້ານຄວາມປອດໄພ 2.2 ສະບັບຜ່ານທາງ security@npmjs.com;
• ໃນໄລຍະຂອງປີ, ລະບົບ antispam ໄດ້ສະກັດ 11526 ທຸລະກໍາ, ລວມທັງສິ່ງທີ່ກ່ຽວຂ້ອງກັບຄວາມພະຍາຍາມທີ່ຈະສົ່ງເສີມການໂຄສະນາສໍາລັບ torrents ແລະຮູບເງົາ;
• ລະບົບການວິເຄາະ ພຶດຕິກໍາທີ່ຜິດປົກກະຕິ ໄດ້ສ້າງ 1.4 ລ້ານບົດລາຍງານທີ່ຮ້ອງຂໍຜ່ານ API, ກວມເອົາ 15.6 TB ຂອງຂໍ້ມູນທີ່ມີຂໍ້ມູນການວິເຄາະພຶດຕິກໍາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru