O GutHub ampliou a aplicação da autenticação de dois fatores obrigatória no repositório NPM, que agora será aplicada às contas de desenvolvedores que mantêm pacotes com mais de 1 milhão de downloads por semana ou que são usados como dependência em mais de 500 pacotes. Anteriormente, a autenticação de dois fatores era obrigatória apenas para os mantenedores dos 500 pacotes NPM mais populares (com base no número de pacotes dependentes).
Os mantenedores de pacotes significativos agora poderão realizar operações de modificação no repositório apenas após ativar a autenticação de dois fatores, que requer a confirmação do login através de senhas únicas (TOTP) geradas por aplicativos como Authy, Google Authenticator e FreeOTP, ou chaves de hardware e scanners biométricos que suportam o protocolo WebAuth.
Fonte: opennet.ru
