GitHub अनिवार्य दुई-कारक प्रमाणीकरणमा जान्छ

GitHub ले 2023 को अन्त्य सम्ममा सबै GitHub.com कोड विकास प्रयोगकर्ताहरूलाई दुई-कारक प्रमाणीकरण (2FA) प्रयोग गर्न आवश्यक पर्ने निर्णयको घोषणा गरेको छ। GitHub का अनुसार, खाता टेकओभरको परिणाम स्वरूप भण्डारहरूमा पहुँच प्राप्त गर्ने आक्रमणकारीहरू सबैभन्दा खतरनाक खतराहरू मध्ये एक हो, किनकि सफल आक्रमणको घटनामा, निर्भरताको रूपमा प्रयोग गरिएका लोकप्रिय उत्पादनहरू र पुस्तकालयहरूमा लुकेका परिवर्तनहरू गर्न सकिन्छ।

नयाँ आवश्यकताले विकास प्रक्रियाको सुरक्षालाई सुदृढ पार्नेछ र रिपोजिटरीहरूलाई लीक गरिएको प्रमाणहरू, सम्झौता गरिएको साइटमा एउटै पासवर्डको प्रयोग, विकासकर्ताको स्थानीय प्रणालीको ह्याकिङ वा सामाजिक ईन्जिनियरिङ् विधिहरूको प्रयोगको परिणाम स्वरूप खराब परिवर्तनहरूबाट जोगाउनेछ। GitHub तथ्याङ्कका अनुसार, सेवाका सक्रिय प्रयोगकर्ताहरूमध्ये 16.5% मात्र हाल दुई-कारक प्रमाणीकरण प्रयोग गर्छन्। 2023 को अन्त्यमा, GitHub ले दुई-कारक प्रमाणीकरण प्रयोग नगरी परिवर्तनहरू पुश गर्ने क्षमतालाई असक्षम पार्न चाहन्छ।

स्रोत: opennet.ru