全球数以千万程序开发员使用的代码托管平台github日前宣布新措施，所有会上传代码到github的用户在2023年底前，都需要改用至少一款两步骤身份验证，方可以继续使用该平台。负责github安全的主管mike hanley解释指，新措施是要保护软件开发过程的完整性。
hanley指开发者是整个软件供应链的源头，他们的github账号往往受到不法份子攻击，面对账号被入侵和盗取的威胁。强制要求开发员使用两步骤身份验证，除了在起始时保障他们免受攻击，也是对于整个软件供应链加强保障的重要一步。
根据github的内部研究，发现只有约16.5%活跃用户有使用增强的安全措施，hanley对数字之低感到震惊，他认为开发者本身应该明了仅以密码去保护账号的风险。github期望强制用户使用两步骤身份验证，可以让开发社群的整体安全意识有所加强。
资料及图片来源：theverge