全球数以千万程序开发员使用的代码托管平台github日前宣布新措施,所有会上传代码到github的用户在2023年底前,都需要改用至少一款两步骤身份验证,方可以继续使用该平台。负责github安全的主管mike hanley解释指,新措施是要保护软件开发过程的完整性。
hanley指开发者是整个软件供应链的源头,他们的github账号往往受到不法份子攻击,面对账号被入侵和盗取的威胁。强制要求开发员使用两步骤身份验证,除了在起始时保障他们免受攻击,也是对于整个软件供应链加强保障的重要一步。
根据github的内部研究,发现只有约16.5%活跃用户有使用增强的安全措施,hanley对数字之低感到震惊,他认为开发者本身应该明了仅以密码去保护账号的风险。github期望强制用户使用两步骤身份验证,可以让开发社群的整体安全意识有所加强。
资料及图片来源:theverge