В репозитории NPM включено применение обязательной двухфакторной аутентификации для учётных записей сопровождающих 500 самых популярных NPM-пакетов. В качестве критерия популярности использовано число зависимых пакетов. Сопровождающие попавших в список пакетов смогут выполнить связанные с внесением изменений операции с репозиторием только после включения двухфакторной аутентификации, требующей подтверждения входа при помощи одноразовых паролей (TOTP), генерируемых такими приложениями, как Authy, Google Authenticator и FreeOTP, или аппаратных ключей и биометрических сканеров, поддерживающих протокол WebAuth.
Это третий этап усиления защиты NPM от компрометации учётных записей. На первом этапе был выполнен перевод всех учётных записей NPM, для которых не включена двухфакторная аутентификация, на использование расширенной верификации учётных записей, которая требует ввода одноразового кода, отправляемого на email при попытке входа на сайт npmjs.com или выполнения аутентифицируемой операции в утилите npm. На втором этапе обязательная двухфакторная аутентификация была включена для 100 самых популярных пакетов.
Sei o tatou manatua e tusa ai ma se suʻesuʻega na faia i le 2020, e naʻo le 9.27% o tagata faʻapipiʻi afifi na faʻaogaina faʻamaoniga e lua e puipuia ai le avanoa, ma i le 13.37% o mataupu, pe a resitalaina tala fou, na taumafai le au atinaʻe e toe faʻaaogaina upu faʻafefe na faʻaalia i le lauiloa. liki upu faataga. I le taimi o se iloiloga mo le saogalemu o upu, 12% o NPM account (13% o afifi) na maua ona o le faʻaogaina o upu faʻamaonia ma le le taua e pei o le "123456." Faatasi ai ma faʻafitauli o loʻo i ai 4 faʻamatalaga tagata faʻaoga mai le Top 20 pito sili ona lauiloa afifi, 13 faʻamatalaga ma afifi na sii mai e sili atu i le 50 miliona taimi i le masina, 40 ma sili atu i le 10 miliona download i le masina, ma le 282 faʻatasi ai ma le sili atu ma le 1 miliona download i le masina. I le amanaia o le utaina o modules i luga o se filifili o faʻalagolago, fetuutuunai o tala le talitonuina e mafai ona aafia ai le 52% o modules uma i le NPM.
puna: opennet.ru