GitHub ने पुढील वर्षी युनिव्हर्सल टू-फॅक्टर ऑथेंटिकेशनची घोषणा केली

GitHub ने GitHub.com वर कोड प्रकाशित करणार्‍या सर्व वापरकर्त्यांसाठी द्वि-घटक प्रमाणीकरण आवश्यक करण्याच्या हालचालीची घोषणा केली. मार्च 2023 मध्ये पहिल्या टप्प्यावर, अनिवार्य द्वि-घटक प्रमाणीकरण वापरकर्त्यांच्या विशिष्ट गटांना लागू होण्यास सुरुवात होईल, हळूहळू अधिकाधिक नवीन श्रेणींचा समावेश केला जाईल.

हा बदल प्रामुख्याने पॅकेजेस, OAuth अॅप्लिकेशन्स आणि GitHub हँडलर्स प्रकाशित करणाऱ्या, रिलीझ तयार करणाऱ्या, npm, OpenSSF, PyPI आणि RubyGems इकोसिस्टम्ससाठी महत्त्वाच्या प्रकल्पांच्या विकासामध्ये सहभागी होणाऱ्या विकासकांवर तसेच चार दशलक्ष सर्वाधिक लोकप्रिय असलेल्या कामात गुंतलेल्यांवर परिणाम करेल. भांडार. 2023 च्या अखेरीस, GitHub सर्व वापरकर्त्यांसाठी द्वि-घटक प्रमाणीकरण न वापरता बदल पुश करण्याची क्षमता पूर्णपणे अक्षम करण्याचा मानस आहे. द्वि-घटक प्रमाणीकरणात संक्रमणाचा क्षण जवळ येत असताना, वापरकर्त्यांना ईमेल सूचना पाठवल्या जातील आणि चेतावणी इंटरफेसमध्ये प्रदर्शित केल्या जातील.

नवीन आवश्यकता विकास प्रक्रियेचे संरक्षण मजबूत करेल आणि लीक क्रेडेन्शियल्स, तडजोड केलेल्या साइटवर समान पासवर्डचा वापर, विकसकाची स्थानिक प्रणाली हॅकिंग किंवा सामाजिक अभियांत्रिकी पद्धतींच्या वापरामुळे दुर्भावनापूर्ण बदलांपासून भांडारांचे संरक्षण करेल. GitHub च्या मते, खाते ताब्यात घेतल्याच्या परिणामी आक्रमणकर्त्यांनी भांडारांमध्ये प्रवेश मिळवणे हा सर्वात धोकादायक धोका आहे, कारण यशस्वी हल्ला झाल्यास, अवलंबित्व म्हणून वापरल्या जाणार्‍या लोकप्रिय उत्पादनांमध्ये आणि लायब्ररींमध्ये छुपे बदल केले जाऊ शकतात.

याव्यतिरिक्त, आम्ही GitHub वर सार्वजनिक भांडारांच्या सर्व वापरकर्त्यांना एनक्रिप्शन की, DBMS पासवर्ड आणि API ऍक्सेस टोकन्स सारख्या गोपनीय डेटाच्या अपघाती प्रकाशनाचा मागोवा घेण्यासाठी विनामूल्य सेवा प्रदान करण्याची सुरुवात लक्षात घेऊ शकतो. एकूण, विविध प्रकारच्या की, टोकन, प्रमाणपत्रे आणि क्रेडेन्शियल्स ओळखण्यासाठी 200 हून अधिक टेम्पलेट्स लागू करण्यात आली आहेत. खोटे सकारात्मक दूर करण्यासाठी, फक्त हमी टोकन प्रकार तपासले जातात. जानेवारीच्या अखेरीपर्यंत, ही संधी फक्त बीटा चाचणी कार्यक्रमातील सहभागींना उपलब्ध असेल, त्यानंतर प्रत्येकजण सेवा वापरण्यास सक्षम असेल.

स्त्रोत: opennet.ru