GitHub се движи кон задолжителна двофакторна автентикација

GitHub ја објави својата одлука да бара од сите корисници на развој на код на GitHub.com да користат двофакторна автентикација (2023FA) до крајот на 2 година. Според GitHub, напаѓачите кои добиваат пристап до складиштата како резултат на преземање сметка е една од најопасните закани, бидејќи во случај на успешен напад, може да се направат скриени промени на популарни производи и библиотеки што се користат како зависност.

Новото барање ќе ја зајакне заштитата на процесот на развој и ќе ги заштити складиштата од злонамерни промени како резултат на протечени акредитиви, употреба на истата лозинка на компромитирана локација, хакирање на локалниот систем на развивачот или употреба на методи за социјално инженерство. Според статистиката на GitHub, само 16.5% од активните корисници на услугата моментално користат двофакторна автентикација. До крајот на 2023 година, GitHub има намера да ја оневозможи можноста за притискање на промени без користење на двофакторна автентикација.

Извор: opennet.ru