Maison > Problème commun > le corps du texte

GitHub mettra en œuvre les exigences 2FA pour tous les développeurs contributeurs à partir du 13 mars

王林
Libérer: 2023-04-30 11:13:06
avant
1721 Les gens l'ont consulté

GitHuba annoncé qu'à partir du 13 mars, tous les développeurs contributeurs devront activer l'Authentification à deux facteurs(2FA). Selon l'entreprise, il s'agit d'une initiative visant à sécuriser le développement de logiciels et les chaînes d'approvisionnement.

« GitHub est au cœur de la chaîne d'approvisionnement logicielle, et la sécurisation de la chaîne d'approvisionnement logicielle commence par les développeurs », a déclaré GitHub dans son dernier article de blog. "Notre programme 2FA fait partie d'un effort à l'échelle de la plateforme visant à protéger le développement de logiciels en améliorant la sécurité des comptes. Les comptes de développeurs sont souvent ciblés par l'ingénierie sociale et les piratages de comptes (ATO). Protéger les développeurs et les consommateurs dans l'écosystème open source Protéger les développeurs contre de telles attaques est la première et la plus critique étape pour garantir la sécurité de la chaîne d’approvisionnement. De plus, les groupes de développeurs seront sélectionnés "en fonction des actions qu'ils entreprennent ou du code auquel ils contribuent", selon GitHub. Cela continuera l’année prochaine.

Ceux qui seront sélectionnés seront informés par e-mail et verront également une bannière d'inscription sur GitHub.com. Une fois la notification commencée, les développeurs disposeront de 45 jours pour configurer leur 2FA. Selon GitHub, cette période sera prolongée d'une semaine supplémentaire, mais l'accès au compte sera alors restreint. Une fois cela en place, il est conseillé à ceux qui seront informés à l’avance des nouvelles exigences de sécurité de corriger leur 2FA dès que possible.

D'autre part, l'entreprise encourage les contributeurs qui auront de nouvelles exigences à choisir la méthode 2FA, plus sécurisée, au lieu du SMS.

« Nous vous recommandons fortement d'utiliser les clés de sécurité et TOTP autant que possible », lit-on sur le blog. "Le 2FA basé sur SMS n'offre pas le même niveau de protection et le NIST 800-63B ne le recommande plus. Les méthodes les plus puissantes largement disponibles sont celles qui prennent en charge la norme d'authentification sécurisée WebAuthn. Ces méthodes incluent également des clés de sécurité physiques. comme la prise en charge de Windows Hello ou des appareils personnels dotés de technologies telles que Face ID/Touch ID »

.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Étiquettes associées:
source:yundongfang.com
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal