Vetëm 9.27% e mbajtësve të paketave NPM përdorin autentifikimin me dy faktorë

Adam Baldwin, i cili drejton ekipin që merret me sigurinë e repo-zhitorit NPM, publikoi statistikën e përgatitur për vitin e kaluar:

  • MegjithatĂ« vazhdimĂ«si incidentesh me kapjen e repo-zhitoreve NPM, vetĂ«m 9.27% e mbajtĂ«sve tĂ« pakove pĂ«rdorin autentifikimin me dy faktorĂ« pĂ«r tĂ« mbrojtur aksesin;
  • GjatĂ« regjistrimit, 13.37% e llogarive tĂ« reja pĂ«rpiqeshin tĂ« ripĂ«rdorin fjalĂ«kalimet e kompromentuara qĂ« janĂ« nĂ« lista tĂ« njohura tĂ« rrjedhjesh, sipas shĂ«rbimit haveibeenpwned.com;
  • Vitin e kaluar u revokuan 737 tokene NPM, tĂ« cilat gabimisht ishin janĂ« publikuar nĂ« regjistrin e pakove NPM ose nĂ« repo-zhitore tĂ« aksesueshme publikisht nĂ« GitHub;
  • I evitua vjedhja e 13 milion dollarĂ«ve nĂ« kriptovalutĂ«, pĂ«rmes identifikimit tĂ« njĂ« pĂ«rpjekjeje pĂ«r tĂ« integruar njĂ« backdoor nĂ« portofolin Komodo Agama;
  • Numri i pĂ«rgjithshĂ«m i raporteve tĂ« problemeve me sigurinĂ« nĂ« bazĂ«n e tĂ« dhĂ«nave NPM arriti nĂ« 1285, nga tĂ« cilat 595 raporte u pĂ«rgatitĂ«n nĂ« vitin 2019. PĂ«rmes security@npmjs.com u morĂ«n 2.2 mijĂ« njoftime mbi praninĂ« e dobĂ«sive;
  • GjatĂ« vitit, sistemi antispam bllokoi 11526 transaksione, pĂ«rfshirĂ« ato tĂ« lidhura me pĂ«rpjekjet pĂ«r tĂ« promovuar reklama pĂ«r torrentĂ« dhe filma;
  • Sistemi i analizĂ«s tĂ« sjelljeve anormale ka gjeneruar 1.4 milion raporte, tĂ« kĂ«rkuara pĂ«rmes API, duke mbuluar 15.6 TB tĂ« dhĂ«nash me informacion mbi analizĂ«n e sjelljes.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster