Adam Baldwin, die het team leidt dat verantwoordelijk is voor de beveiliging van de NPM-repositories, de statistieken, opgesteld op basis van het afgelopen jaar:
- Ondanks met de inbeslagname van NPM-repositories; slechts 9,27% van de pakketonderhouders maakt gebruik van twee-factor-authenticatie voor toegangsbescherming.
- Bij de registratie hebben 13,37% van de nieuwe accounts geprobeerd om gecompromitteerde wachtwoorden, die in bekende wachtwoordlekken voorkomen, opnieuw te gebruiken volgens gegevens van de service ;
- Afgelopen jaar zijn er 737 NPM-tokens ingetrokken, die per ongeluk zijn in de NPM-pakketregister of in publiek toegankelijke repositories op GitHub;
- dat 13 miljoen dollar aan cryptocurrency wordt gestolen, dankzij het identificeren van de poging om een backdoor te integreren in de Komodo Agama-portemonnee;
- Het totale aantal meldingen van beveiligingsproblemen in de NPM-database is 1285 bereikt, waarvan 595 meldingen zijn opgesteld in 2019. Er zijn 2200 meldingen van kwetsbaarheden ontvangen via security@npmjs.com;
- In Ć©Ć©n jaar tijd heeft het antispam-systeem 11526 transacties geblokkeerd, waaronder die gerelateerd aan pogingen om advertenties voor torrents en films te promoten;
- Het systeem voor het analyseren van heeft 1,4 miljoen rapporten gegenereerd, opgevraagd via de API, die 15,6 TB aan gegevens over gedragsanalyse dekt.
Bron: opennet.ru
