GutHub rozšíril používanie povinnej dvojfaktorovej autentifikácie v repozitári NPM, ktorá sa teraz bude uplatňovať na účty vývojárov spravujúcich balíčky, ktoré dosahujú viac ako 1 milión stiahnutí za týždeň alebo sú používané ako závislosť v rámci viac ako 500 balíčkov. Predtým bola dvojfaktorová autentifikácia povinná iba pre správcov 500 najpopulárnejších balíčkov NPM (podľa počtu závislých balíčkov).
Správcovia významných balíčkov budú teraz môcť vykonávať súvisiace operácie s repozitárom iba po aktivácii dvojfaktorovej autentifikácie, ktorá si vyžaduje potvrdenie prihlásenia pomocou jednorazových hesiel (TOTP), generovaných aplikáciami ako Authy, Google Authenticator a FreeOTP, alebo hardvérovými kľúčmi a biometrickými skenerami, ktoré podporujú protokol WebAuth.
Zdroj: opennet.ru
