GitHub heeft aangekondigd dat het eind 2023 alle gebruikers van de GitHub.com-dienst die betrokken zijn bij de ontwikkeling van code, verplicht zal stellen om twee-factor-authenticatie (2FA) te gebruiken. GitHub is van mening dat toegang tot repositories door kwaadwillenden als gevolg van het overnemen van accounts een van de grootste bedreigingen is, omdat bij een succesvolle aanval verborgen wijzigingen in populaire producten en bibliotheken, die als afhankelijkheden worden gebruikt, kunnen worden doorgevoerd.
De nieuwe vereiste zal de beveiliging van het ontwikkelingsproces versterken en repositories beschermen tegen schadelijke wijzigingen als gevolg van gegevenslekken, het gebruik van hetzelfde wachtwoord op een gecompromitteerde site, inbraken in het lokale systeem van de ontwikkelaar of sociale-engineeringstechnieken. Volgens GitHub maakt momenteel slechts 16,5% van de actieve gebruikers gebruik van twee-factor-authenticatie. Tegen het eind van 2023 is GitHub van plan om de mogelijkheid om wijzigingen door te voeren zonder twee-factor-authenticatie te verbieden.
Bron: opennet.ru
