GutHub ka zgjeruar përdorimin e autenticitetit dyfaktor në depo NPM, e cila tani do të aplikohet për llogaritë e zhvilluesve që mbajnë pakete me më shumë se 1 milion shkarkime në javë ose që përdoren si varësi në më shumë se 500 paketa. Më parë, autenticiteti dyfaktor ishte i detyrueshëm only për ata që menaxhonin 500 paketat më të njohura NPM (sipas numrit të paketimeve të varura).
Ata që mbajnë paketa të rëndësishme tani do të mund të kryejnë operacione të lidhura me ndryshimet në depo vetëm pas aktivizimit të autenticitetit dyfaktor, i cili kërkon konfirmimin e hyrjes përmes fjalëkalimeve njëherësh (TOTP), të gjeneruara nga aplikacione si Authy, Google Authenticator dhe FreeOTP, ose çelësave harduerikë dhe skanerëve biometrikë që mbështesin protokollin WebAuth.
Burimi: opennet.ru
