GitHub до конца 2023 года полностью перейдет на двухфакторную аутентификацию

12.05.2022 8210

Представители ИТ-хостинга GitHub сообщили, что к концу 2023 года активные разработчики, зарегистрированные на платформе, должны подключить функцию двухфакторной аутентификации.

Коснется большинства

Изменения касаются тех программистов, которые выполняют в репозитории следующие действия с кодом: commit, Actions, запросы на слияние open и merge, публикация пакетов. Таким образом, необходимость включения 2FA-опции затронет примерно 85 млн разработчиков со всего мира.

Компания допускает применение нескольких вариантов двухфакторной аутентификации. Программисты могут использовать физические ключи безопасности или их виртуальные аналоги для смартфонов и ноутбуков, а также приложения с алгоритмом Time-based one-time Password (TOTP) для входа в систему при помощи одноразового пароля, существующего непродолжительное время.

Кроме того, в некоторых странах разработчики могут подключить двухфакторную аутентификацию на основе SMS. Однако GitHub рекомендует применять эту опцию лишь в крайнем случае и отдать предпочтение ключам безопасности или TOTP. Мобильные сообщения недостаточно защищены, злоумышленники могут обойти или украсть токены аутентификации SMS 2FA.

Курс на безопасность

В GitHub пояснили, что полный переход на двухфакторную аутентификацию – это последовательный шаг сервиса, направленный на отказ от входа в систему на основе стандартного пароля для дальнейшей защиты цепочек поставок программного обеспечения от атак.

Компания уже в течение двух лет придерживается этой стратегии. В ноябре 2020 года GitHub заблокировал аутентификацию по паролю через REST API. С 13 августа 2021 года отключены все git-операции по паролю, для них нужно использовать либо персональные токены GitHub и OAuth, либо SSH-ключи. Это изменение внесено для того, чтобы обезопасить пользователей от рисков применения злоумышленниками похищенных или взломанных паролей.

В апреле 2022 года GitHub представил инструмент, который сканирует репозитории на наличие в них конфиденциальных ключей безопасности. Утилита использует четко идентифицируемые шаблоны, благодаря чему способна обнаруживать 69 типов токенов, в том числе ключи API, токены аутентификации, токены доступа, сертификаты управления, учетные данные, закрытые ключи, секретные ключи.

#GitHub #Безопасность #ИТ-новость

Источник: https://infostart.ru/journal/news/tekhnologii/github-do-kontsa-2023-goda-polnostyu-pereydet-na-dvukhfaktornuyu-autentifikatsiyu_1658151/

Автор:

Александр Вашкевич Аналитик

Комментарии

В избранное Подписаться на ответы

Свернуть все

1. пользователь 09.08.22 13:29

Сообщение было скрыто модератором.

...

Оставьте свое сообщение

E-mail:

См. также

Центробанк назначил оператора единой автоматизированной системы страхования
+1 –

Новость Страхование ИТ-новость

3 марта 2023 года Центробанк принял решение об учреждении АО «Национальная страховая информационная система».

20.03.2023 428 user1915009 1

GitHub открыл доступ к сервису для проверки безопасности репозиториев
+1 –

Новость GitHub ИТ-новость

Бесплатный сервис GitHub для проверки безопасности репозиториев позволяет защитить публичные проекты от утечки конфиденциальных данных. Ранее эта услуга была доступна только владельцам лицензии на GitHub Advanced Security, работающие в облаке GitHub Enterprise Cloud.

07.03.2023 1341 VKuser24342747 1

Минпромторг подготовил план перехода объектов КИИ на российское ПО
+3 –

Новость Импортозамещение ИТ-новость

В проекте документа ведомство предлагает поэтапное внедрение отечественных разработок в госкомпаниях и промышленных предприятиях. Полный переход намечен на 2024 год.

20.02.2023 2069 VKuser24342747 0

Магазин приложений RuStore объявил о завершении бета-теста
+1 –

Новость Импортозамещение ИТ-новость Минцифры

В релизной версии маркетплейса стала доступна консоль разработчика на английском языке. Загружать приложения в магазин станет проще для иностранных издателей.

16.02.2023 1914 VKuser24342747 3

СУБД Postgres Pro Enterprise начала поддерживать быструю миграцию с Oracle
+1 –

Новость ИТ-новость Разработка

Релиз российской системы включает все возможности открытой PostgreSQL 15 и облегченной версии СУБД компании — Postgres Pro Standard 15, а также функцию маскировки данных для их конфиденциальной передачи и улучшенное резервное копирование.

10.02.2023 1972 VKuser24342747 2

«Сбер» начнет использовать российские TLS-сертификаты для платежного шлюза
+2 –

Новость Безопасность ИТ-новость Минцифры

Банк запланировал переход на сертификаты, выпущенные Национальным удостоверяющим центром (НУЦ) Минцифры, на 30 января 2023 года. Клиентам необходимо добавить на свои серверы корневой сертификат ведомства.

30.01.2023 2465 VKuser24342747 1

Минцифры подготовило правила отказа от передачи биометрических данных
+1 –

Новость ИТ-новость Минцифры

Гражданин имеет право отказаться от сбора и распространения своих биометрических данных. Отказ можно оформить в МФЦ только при личном присутствии.

24.01.2023 1887 VKuser24342747 0

Банки смогут получить право на передоверие полномочий по электронной подписи
+1 –

Новость ИТ-новость Цифровая подпись Цифровая экономика

Комитет Госдумы рекомендует принять соответствующий законопроект. Документ позволит компаниям финансового сектора использовать электронную подпись наравне с другими организациями.

20.01.2023 1622 VKuser24342747 0

«ВКонтакте» начал поддерживать получение уведомлений от Госуслуг
+1 –

Новость Госуслуги ИТ-новость Мессенджеры Налоги

Оповещения с Единого портала госуслуг будут отображаться в Вконтакте и приложении «VK Мессенджер». Кроме того, стала доступна оплата штрафов ГИБДД прямо в VK.

19.01.2023 1883 VKuser24342747 0

Минцифры подготовило правила аккредитации госорганов на владение информсистемами для биометрии
+1 –

Новость Законодательство ИТ-новость Минцифры

Проект постановления содержит требования к Цетробанку и госорганам, а также к сторонним организациям, которые будут привлекаться ведомствами в качестве операторов. Требования согласованы с ФСБ.

19.01.2023 1841 VKuser24342747 0

Утвержден профстандарт специалиста по информационной безопасности
+2 –

Новость Безопасность ИТ-новость

Новый профстандарт вступит в силу 1 сентября 2023 года. А пока у работодателей в кредитно-финансовой сфере есть время проанализировать трудовой функционал специалистов по ИБ и при необходимости уточнить его.

17.01.2023 2802 user1816563 0

Национальная система пространственных данных начала работу в России
+3 –

Новость ИТ-новость Цифровая экономика

Пилотный проект по запуску цифровой платформы стартовал в четырех регионах РФ. При помощи системы можно получать актуальные данные о земле и недвижимости, пользоваться электронными сервисами.

12.01.2023 2843 VKuser24342747 0

Госдума рассмотрит законопроект о цифровом рубле
+2 –

Новость Законодательство ИТ-новость Цифровая экономика

Документ определяет выпуск и обращение цифрового рубля на территории России, назначает оператора нового платежного средства и его полномочия и обязанности по сохранности денег пользователей.

11.01.2023 4635 VKuser24342747 2

Оператором Единой биометрической системы стал «Центр Биометрических Технологий»
+1 –

Новость ИТ-новость

Ранее за работу платформы отвечал «Ростелеком». На «Центр Биометрических Технологий» возложены задачи по развитию в России цифровых технологий идентификации и аутентификации, в том числе на основе биометрических персональных данных.

22.12.2022 3018 VKuser24342747 2

GitHub бесплатно проверит репозитории на наличие секретных токенов
+1 –

Новость GitHub Безопасность ИТ-новость

ИТ-хостинг запустил систему сканирования общедоступных репозиториев, чтобы предотвратить случайное раскрытие конфиденциальной информации, такой как учетные данные и токены аутентификации.

22.12.2022 2676 VKuser24342747 1

GitHub к концу 2023 года введет обязательную двухфакторную аутентификацию
+1 –

Новость GitHub Безопасность ИТ-новость

Веб-хостинг потребует от всех пользователей, загружающих код, включить двухфакторную аутентификацию (2FA) для дополнительной защиты своих аккаунтов.

21.12.2022 2906 VKuser24342747 0

Госдума рассмотрит законопроект о провайдере для госсайтов
+1 –

Новость Государственные, бюджетные структуры Законодательство ИТ-новость

Документ предусматривает запрет на размещение государственных информационных ресурсов на хостингах, не включенных в специальный реестр. Сейчас около 20% ресурсов госорганов размещены на иностранных площадках.

20.12.2022 2354 VKuser24342747 1

«Яндекс» открыл доступ к фреймворку Yatagan для сборки Android-приложений
+3 –

Новость ИТ-новость Яндекс Разработка

Инструмент свободно распространяется через GitHub. Перед публикацией в открытом доступе фреймворк долгое время применялся во внутренних проектах компании. Решение основано на API Dagger.

16.12.2022 3510 VKuser24342747 1

В России появится национальная издательская система вместо иностранных аналогов
+1 –

Новость Импортозамещение ИТ-новость

Программный комплекс будет создан на базе существующего отечественного решения Axiocat. Сейчас это приложение не внесено в Единый реестр российского ПО, хотя применяется некоторыми компаниями.

15.12.2022 2521 VKuser24342747 0

Google рассказала о проблемах и преимуществах поддержки разработки на Rust в Android 13
+3 –

Новость Google ИТ-новость Языки программирования

По итогам внедрения поддержки разработки на Rust снизилось число уязвимостей, связанных с управлением памятью. Инженеры считают, что основное внимание нужно уделить написанию нового кода, а не переписыванию старого.

14.12.2022 2490 VKuser24342747 0

Банки обяжут принимать оплату по картам «Мир» с QR-кодом в смартфоне
+2 –

Новость Банки ИТ-новость

Оператор платежной системы «Мир» разослал российским банкам документ с требованием обеспечить прием платежей по новой технологии. Первый этап внедрения завершится в апреле 2023 года.

14.12.2022 2676 VKuser24342747 1

Госдума рассмотрит законопроект о создании Национального удостоверяющего центра
+1 –1

Новость Законодательство Интернет ИТ-новость

Информационная система позволит российским сайтам получать сертификаты безопасности без участия иностранных организаций. Для их выдачи будет применяться отечественная криптография.

09.12.2022 2417 VKuser24342747 0

Госдума планирует отложить срок обязательного перехода на машиночитаемые доверенности
+1 –

Новость Законодательство ИТ-новость

Госдума в первом чтении одобрила законопроект, который продлевает переходный период для машиночитаемых доверенностей. Еще полгода организации смогут не применять МЧД при использовании электронных подписей.

08.12.2022 2703 VKuser24342747 0

GitHub опубликовал статистику по языкам и проектам за 2022 год
+3 –

Новость ИТ-новость Языки программирования Разработка

В статистическом отчете репозитория названы самые популярные языки программирования среди пользователей платформы, а также данные об активности аудитории сервиса.

01.12.2022 3511 VKuser24342747 11

Инспекторы смогут проводить дистанционные проверки через смартфон
+1 –

Новость ИТ-новость Мобильные приложения

Минэкономразвития представило мобильное приложение, которое позволит осуществлять надзорные мероприятия бизнеса без посещения офиса. Программа работает через Госуслуги.

28.11.2022 2938 VKuser24342747 0