GutHub heeft de implementatie van verplichte tweefactorauthenticatie in de NPM-repository uitgebreid. Dit zal nu van toepassing zijn op de accounts van ontwikkelaars die pakketten onderhouden met meer dan 1 miljoen downloads per week of die als afhankelijkheid in meer dan 500 pakketten worden gebruikt. Voorheen was tweefactorauthenticatie alleen verplicht voor de 500 populairste NPM-pakketten (op basis van het aantal afhankelijkheden).
Onderhouders van belangrijke pakketten kunnen nu gerelateerde wijzigingen in de repository alleen uitvoeren nadat ze tweefactorauthenticatie hebben ingeschakeld, wat bevestiging van inloggen vereist met behulp van eenmalige wachtwoorden (TOTP) die worden gegenereerd door applicaties zoals Authy, Google Authenticator en FreeOTP, of hardwarematige sleutels en biometrische scanners die het WebAuth-protocol ondersteunen.
Bron: opennet.ru
