केवळ 9.27% ​​NPM पॅकेज मेंटेनर दोन-घटक प्रमाणीकरण वापरतात

अॅडम बाल्डविन, जे NPM भांडार सुरक्षित करण्यासाठी जबाबदार संघाचे नेतृत्व करतात, प्रकाशित गेल्या वर्षीच्या निकालांच्या आधारे तयार केलेली आकडेवारी:

• असूनही चालू घटना NPM रेपॉजिटरीज ताब्यात घेतल्याने, केवळ 9.27% ​​पॅकेज मेंटेनर प्रवेश संरक्षित करण्यासाठी द्वि-घटक प्रमाणीकरण वापरतात;
• नोंदणी करताना, सेवेनुसार, 13.37% नवीन खात्यांनी तडजोड केलेले पासवर्ड पुन्हा वापरण्याचा प्रयत्न केला जे ज्ञात पासवर्ड लीकमध्ये दिसून आले. haveibeenpwned.com;
• गेल्या वर्षी, 737 NPM टोकन रद्द करण्यात आले कारण ते चुकून होते प्रकाशित NPM पॅकेज रेजिस्ट्रीमध्ये किंवा GitHub वर सार्वजनिकरित्या प्रवेश करण्यायोग्य भांडारांमध्ये;
• टाळले कोमोडो अगामा वॉलेटमध्ये बॅकडोअर समाकलित करण्याच्या प्रयत्नाच्या शोधामुळे क्रिप्टोकरन्सीमध्ये $13 दशलक्षची चोरी;
• NPM डेटाबेसमधील एकूण सुरक्षा समस्या अहवालांची संख्या 1285 वर पोहोचली आहे, त्यापैकी 595 अहवाल 2019 मध्ये तयार करण्यात आले होते. च्या माध्यमातून [ईमेल संरक्षित] असुरक्षिततेच्या उपस्थितीबद्दल 2.2 हजार सूचना प्राप्त झाल्या;
• वर्षभरात, अँटिस्पॅम प्रणालीने 11526 व्यवहार अवरोधित केले, ज्यात टॉरेंट आणि चित्रपटांच्या जाहिरातींना प्रोत्साहन देण्याच्या प्रयत्नांशी संबंधित होते;
• विश्लेषण प्रणाली असामान्य वर्तन API द्वारे विनंती केलेले 1.4 दशलक्ष अहवाल व्युत्पन्न केले, वर्तन विश्लेषण माहितीसह 15.6 TB डेटा कव्हर केला.

स्त्रोत: opennet.ru