Podjetje GitHub je napovedalo, da namerava do konca leta 2023 vse uporabnike storitve GitHub.com, ki so vključeni v razvoj kode, prisiliti v obvezno uporabo dvofaktorske avtentikacije (2FA). GitHub meni, da je dostop zlonamernih akterjev do repozitorijev zaradi prevzema računov ena največjih groženj, saj lahko v primeru uspešnega napada pride do vstavitve skritih sprememb v priljubljene izdelke in knjižnice, ki se uporabljajo kot odvisnosti.
Novo zahtevo bo mogoče okrepiti zaščito procesa razvoja in zaščititi repozitorije pred vnosom zlonamernih sprememb zaradi uhajanja podatkov o računih, uporabe istega gesla na kompromitirani spletni strani, hekerskih napadov na lokalni sistem razvijalca ali uporabe metod socialnega inženiringa. Po podatkih GitHub uporablja le 16,5 % aktivnih uporabnikov storitve trenutno dvofaktorsko avtentikacijo. Do konca leta 2023 namerava GitHub prepovedati možnost pošiljanja sprememb brez uporabe dvofaktorske avtentikacije.
Izvor: opennet.ru
