GitHub现强制要求Top-500 npm包维护者启用双因素身份认证
今年 2 月,GitHub 宣布 Top-100 npm 包维护者要求启用 2FA(双因素身份认证);今年 5 月,GitHub要求所有贡献代码的用户在2023年底前启用 2FA;现在,GitHub 将这项要求进一步扩大到 Top-500 npm 包维护者。在 GitHub 官方博文中写道:“按照依赖使用热度,在 npm 库上对 top-500 包的维护者现强制要求启动双因素认证”。本月初,GitHub 表示只有 16.5% 的 GitHub 活跃用户和 6.44% 的 npm 用户使用 2FA。坦白说,这样的用户比例是偏低的。GitHub 的首席安全官 Mike Hanley 表示:“被破坏的账户可以被用来窃取未公开的私人代码或对该代