关注我们：

solidot新版网站常见问题，请点击这里查看。

Top-500 npm 包维护者被要求启用 2FA

安全
WinterIsComing (31822)发表于 2022年06月01日 19时12分 星期三

来自三把锁的门：量子世界奇遇记
GitHub 宣布 Top-500 npm 包维护者被要求启用 2FA（双因素身份验证）。npm 的生态系统比大多数人想象的更相互交织。此前的研究发现平均一个 npm 包加载了 39 名不同维护者的 79 个第三方包。研究人员发现，只要入侵 20 名最有影响力的包维护者帐号就可能危及半数 NPM 生态系统。