Only 9.27% of NPM package maintainers use two-factor authentication.

Adam Baldwin leder teamet som ansvarar för säkerheten av NPM-repositoriet, publicerade statistik sammanställd från förra året:

• Trots att fortsatta incidenter med övertagande av NPM-repositorier, endast 9,27% av pakets underhållarna använder tvåfaktorsautentisering för att skydda åtkomsten;
• Vid registreringen försökte 13,37% av de nya kontona återanvända komprometterade lösenord som förekommit i kända lösenordsläckor enligt uppgifter från tjänsten haveibeenpwned.com;
• Förra året återkallades 737 NPM-token som av misstag hade som offentlig domän ( i NPM-paketregistret eller i offentligt tillgängliga repositorier på GitHub;
• Förhindrad stöld av 13 miljoner dollar i kryptovaluta, tack vare upptäckten av ett försök att integrera en backdoor i plånboken Komodo Agama;
• Det totala antalet rapporter om säkerhetsproblem i NPM-databasen har nått 1285, varav 595 rapporter sammanställdes 2019. Genom security@npmjs.com mottogs 2200 meddelanden om sårbarheter;
• Under det senaste året har antispamsystemet blockerat 11526 transaktioner, inklusive relaterade till försök att marknadsföra torrent- och filmannonser;
• Analysystemet för avvikande beteende har genererat 1,4 miljoner rapporter som begärts via API, täckande 15,6 TB data med information om beteendeanalys.

Källa: opennet.ru