A empresa GitHub anunciou a decisão de, até o final de 2023, migrar todos os usuários do serviço GitHub.com que participam do desenvolvimento de código para o uso obrigatório da autenticação de dois fatores (2FA). Segundo a GitHub, o acesso de invasores aos repositórios devido ao sequestro de contas representa uma das ameaças mais perigosas, pois, em caso de um ataque bem-sucedido, modificações ocultas podem ser inseridas em produtos e bibliotecas populares utilizados como dependências.
Esse novo requisito permitirá reforçar a proteção do processo de desenvolvimento e proteger os repositórios contra alterações maliciosas decorrentes do vazamento de credenciais, uso da mesma senha em um site comprometido, invasões no sistema local do desenvolvedor ou aplicação de métodos de engenharia social. Segundo estatísticas da GitHub, atualmente, apenas 16,5% dos usuários ativos do serviço utilizam autenticação de dois fatores. Até o final de 2023, a GitHub pretende proibir o envio de alterações sem a utilização da autenticação de dois fatores.
Fonte: opennet.ru
