GitHub har meddelat att de kommer att kräva att alla användare av tjänsten GitHub.com som är involverade i kodutveckling ska använda tvåfaktorsautentisering (2FA) senast vid slutet av 2023. Enligt GitHub är tillgång till repositories genom kontoövertagande en av de farligaste hoten, eftersom en lyckad attack kan leda till att dolda förändringar kan införas i populära produkter och bibliotek som används som beroenden.
Detta nya krav kommer att förstärka skyddet av utvecklingsprocessen och säkra repositories från att skadas av skadliga förändringar på grund av dataläckor, användning av samma lösenord på ett komprometterat konto, hackningar av utvecklarens lokala system eller tillämpning av social ingenjörskonst. Enligt statistik från GitHub använder för närvarande bara 16,5 % av aktiva användare av tjänsten tvåfaktorsautentisering. Innan slutet av 2023 avser GitHub att förbjuda möjligheten att skicka förändringar utan att använda tvåfaktorsautentisering.
Källa: opennet.ru
