🥇Apenas 9,27% dos mantenedores de pacotes NPM utilizam autenticação em duas etapas

Adam Baldwin, liderando a equipe responsável pela segurança do repositório NPM, publicou as estatísticas preparadas com base no ano passado:

Apesar de continuam incidentes com a apropriação de repositórios NPM, apenas 9,27% dos mantenedores de pacotes utilizam autenticação em duas etapas para proteger o acesso;
Ao se registrar, 13,37% das novas contas tentaram reutilizar senhas comprometidas que figuram em vazamentos conhecidos, de acordo com o serviço haveibeenpwned.com;
No ano passado, 737 tokens NPM foram revogados por engano, foram publicados no registro de pacotes NPM ou em repositórios publicamente disponíveis no GitHub;
Prevenida a roubo de 13 milhões de dólares em criptomoeda, graças à identificação de uma tentativa de integração de um backdoor na carteira Komodo Agama;
O número total de relatórios sobre problemas de segurança na base NPM chegou a 1285, dos quais 595 relatos foram preparados em 2019. Foram recebidas 2,2 mil notificações sobre vulnerabilidades através do security@npmjs.com;
Ao longo do ano, o sistema anti-spam bloqueou 11526 transações, incluindo aquelas relacionadas a tentativas de promover propagandas de torrents e filmes;
O sistema de análise de comportamento anômalo gerou 1,4 milhões de relatórios, solicitados através da API, cobrindo 15,6 TB de dados com informações sobre a análise de comportamento.

Apenas 9,27% dos mantenedores de pacotes NPM utilizam autenticação de dois fatores.