ਸਿਰਫ 9.27% ​​NPM ਪੈਕੇਜ ਮੇਨਟੇਨਰ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ

ਐਡਮ ਬਾਲਡਵਿਨ, ਜੋ NPM ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਟੀਮ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ, ਪ੍ਰਕਾਸ਼ਿਤ ਪਿਛਲੇ ਸਾਲ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਅੰਕੜੇ:

• ਦੇ ਬਾਵਜੂਦ ਚੱਲ ਰਿਹਾ ਹੈ ਘਟਨਾਵਾਂ NPM ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਟੇਕਓਵਰ ਦੇ ਨਾਲ, ਸਿਰਫ 9.27% ​​ਪੈਕੇਜ ਮੇਨਟੇਨਰ ਐਕਸੈਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ;
• ਰਜਿਸਟਰ ਕਰਨ ਵੇਲੇ, ਸੇਵਾ ਦੇ ਅਨੁਸਾਰ, 13.37% ਨਵੇਂ ਖਾਤਿਆਂ ਨੇ ਸਮਝੌਤਾ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜੋ ਜਾਣੇ-ਪਛਾਣੇ ਪਾਸਵਰਡ ਲੀਕ ਵਿੱਚ ਦਿਖਾਈ ਦਿੱਤੇ। haveibeenpwned.com;
• ਪਿਛਲੇ ਸਾਲ, 737 NPM ਟੋਕਨਾਂ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਕਿਉਂਕਿ ਉਹ ਗਲਤੀ ਨਾਲ ਸਨ ਪ੍ਰਕਾਸ਼ਿਤ NPM ਪੈਕੇਜ ਰਜਿਸਟਰੀ ਜਾਂ GitHub 'ਤੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ;
• ਟਾਲਿਆ ਕੋਮੋਡੋ ਅਗਾਮਾ ਵਾਲਿਟ ਵਿੱਚ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਨੂੰ ਜੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਦੀ ਖੋਜ ਦੇ ਕਾਰਨ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਿੱਚ $13 ਮਿਲੀਅਨ ਦੀ ਚੋਰੀ;
• NPM ਡੇਟਾਬੇਸ ਵਿੱਚ ਸੁਰੱਖਿਆ ਮੁੱਦੇ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਦੀ ਕੁੱਲ ਗਿਣਤੀ 1285 ਤੱਕ ਪਹੁੰਚ ਗਈ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 595 ਰਿਪੋਰਟਾਂ 2019 ਵਿੱਚ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਦੁਆਰਾ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ] ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਬਾਰੇ 2.2 ਹਜ਼ਾਰ ਸੂਚਨਾਵਾਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ ਸਨ;
• ਸਾਲ ਦੇ ਦੌਰਾਨ, ਐਂਟੀਸਪੈਮ ਸਿਸਟਮ ਨੇ 11526 ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ ਟੋਰੈਂਟਸ ਅਤੇ ਫਿਲਮਾਂ ਲਈ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਨਾਲ ਸਬੰਧਤ ਹਨ;
• ਵਿਸ਼ਲੇਸ਼ਣ ਸਿਸਟਮ ਅਸਧਾਰਨ ਵਿਵਹਾਰ API ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੀ ਗਈ 1.4 ਮਿਲੀਅਨ ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ, ਵਿਹਾਰ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ 15.6 TB ਡੇਟਾ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru