GitHub अनिवार्य द्वि-घटक प्रमाणीकरणाकडे जाते

GitHub ने 2023 च्या अखेरीस सर्व GitHub.com कोड डेव्हलपमेंट वापरकर्त्यांना टू-फॅक्टर ऑथेंटिकेशन (2FA) वापरणे आवश्यक करण्याचा निर्णय जाहीर केला आहे. GitHub च्या मते, खाते ताब्यात घेतल्याच्या परिणामी आक्रमणकर्त्यांना भांडारांमध्ये प्रवेश मिळणे हा सर्वात धोकादायक धोका आहे, कारण यशस्वी हल्ला झाल्यास, अवलंबित्व म्हणून वापरल्या जाणार्‍या लोकप्रिय उत्पादनांमध्ये आणि लायब्ररींमध्ये छुपे बदल केले जाऊ शकतात.

नवीन आवश्यकता विकास प्रक्रियेचे संरक्षण मजबूत करेल आणि लीक क्रेडेन्शियल्स, तडजोड केलेल्या साइटवर समान पासवर्ड वापरणे, विकसकाची स्थानिक प्रणाली हॅक करणे किंवा सामाजिक अभियांत्रिकी पद्धतींचा वापर यामुळे दुर्भावनापूर्ण बदलांपासून भांडारांचे संरक्षण करेल. GitHub आकडेवारीनुसार, सेवेचे फक्त 16.5% सक्रिय वापरकर्ते सध्या द्वि-घटक प्रमाणीकरण वापरतात. 2023 च्या अखेरीस, GitHub द्वि-घटक प्रमाणीकरण न वापरता बदल पुश करण्याची क्षमता अक्षम करण्याचा मानस आहे.

स्त्रोत: opennet.ru