GitHub는 모든 개발자가 2년 말까지 2023FA에 등록하도록 요구합니다.

GitHub는 플랫폼에서 호스팅되는 개발자 계정과 코드를 더욱 안전하게 보호하기 위해 사용자가 내년 말까지 2FA(XNUMX단계 인증)에 등록해야 한다고 발표했습니다.

더 구체적으로 말하면 Microsoft 소유 플랫폼에서 코드를 제공하는 사람은 누구나 하나 이상의 2FA 형식을 활성화해야 합니다.

새로운 블로그 게시물 GitHub의 최고 보안 책임자 Mike Hanley의 말에 따르면 소프트웨어 공급망은 개발자와 함께 시작되며 개발자 계정은 종종 사회 공학 및 계정 탈취의 표적이 됩니다. 이러한 유형의 공격으로부터 개발자를 보호함으로써 회사는 소프트웨어 공급망을 보호하기 위한 첫 번째이자 가장 중요한 단계를 수행하고 있습니다.

앞으로 GitHub는 암호 없는 인증을 포함하여 사용자를 안전하게 인증하는 새로운 방법을 모색할 계획입니다. 실제로 작년에 회사는 암호 없는 미래를 향한 노력의 일환으로 인증에 보안 키를 사용하는 기능을 추가했습니다.

소프트웨어 공급망 보안

작년 2월에 GitHub는 XNUMXFA가 활성화되지 않은 개발자 계정이 손상된 npm 패키지 탈취에 이어 npm 계정 보안에 대한 새로운 투자를 약속했습니다.

제로데이 취약점이 온라인에서 많은 관심을 받고 있지만 사회 공학, 자격 증명 도용 또는 데이터 유출과 같은 저비용 공격이 실제로 대부분의 보안 침해에 책임이 있습니다.

GitHub의 손상된 계정은 개인 코드를 훔치거나 해당 코드에 대한 악의적인 변경 사항을 푸시하는 데 사용될 수 있습니다. 불행히도 이러한 손상된 계정과 관련된 개인 및 조직뿐만 아니라 영향을 받는 코드의 사용자도 위험에 노출됩니다.

손상된 사용자 계정에 대한 최선의 방어는 기본 암호 기반 인증을 넘어서는 것입니다. 그러나 오늘날 모든 활성 GitHub 사용자의 16.5%와 npm 사용자의 6.44%만이 하나 이상의 2FA 형식을 사용합니다.

GitHub 사용자는 이 변경 사항을 준비할 시간이 충분하며 회사는 최근 iOS 및 Android에서 GitHub 모바일용 2FA를 출시했습니다. GitHub Mobile 2FA 구성 방법에 관심이 있는 사용자는 이 지원 문서를 확인하여 시작할 수 있습니다.

출처

이전 포스트

다음 포스트

GitHub는 모든 개발자가 2년 말까지 2023FA에 등록하도록 요구합니다.

2024년 필수 소프트웨어

상위 카테고리

최신 리뷰

Samsung Galaxy Z Flip 5 Teaser Video, Galaxy Unpacked 이벤트 앞두고 새로운 힌지 디자인, 색상 옵션 선보여

Twitter는 인증되지 않은 사용자가 보낼 수 있는 DM의 수를 제한합니다.

내가 가장 좋아하는 안드로이드 폰은 내 아이폰 14 프로 맥스가 할 수 없는 일을 할 수 있다

Android용 ChatGPT가 다음 주에 출시되며 지금 사전 등록할 수 있습니다.

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A With Google TV, 20W 스피커 인도 출시 : : 가격, 사양

이 식용 배터리는 진단 및 지속 가능한 에너지의 세계에 전력을 공급할 수 있습니다.