Spoločnosť GitHub oznámila, že do konca roku 2023 prejde všetkých používateľov služby GitHub.com, ktorí sa podieľajú na vývoji kódu, na povinné používanie dvojfaktorovej autentifikácie (2FA). Podľa názoru GitHubu je prístup útočníkov k repozitárom v dôsledku prevzatia účtov jednou z najnebezpečnejších hrozieb, keďže v prípade úspešného útoku môže dôjsť k podstrčeniu skrytých zmien v populárnych produktoch a knižniciach, ktoré sa používajú ako závislosti.
Nové požiadavky posilnia ochranu vývojového procesu a zabezpečia repozitáre pred zmenami spôsobenými únikom prihlasovacích údajov, používaním rovnakého hesla na kompromitovanej stránke, hackovaním lokálneho systému vývojára alebo aplikovaním metód sociálneho inžinierstva. Štatistika GitHubu ukazuje, že v súčasnosti používa dvojfaktorovú autentifikáciu len 16,5% aktívnych používateľov služby. Do konca roku 2023 GitHub plánuje zakázať možnosť odosielania zmien bez použitia dvojfaktorovej autentifikácie.
Zdroj: opennet.ru
