Platformunda barındırılan geliştirici hesaplarını ve kodu daha fazla güvence altına almak amacıyla GitHub, kullanıcılarının gelecek yılın sonuna kadar iki faktörlü kimlik doğrulamaya (2FA) kaydolmaları gerektiğini duyurdu.
Daha spesifik olarak, Microsoft’a ait platformda koda katkıda bulunan herkesin bir veya daha fazla 2FA biçimini etkinleştirmesi gerekir.
yeni bir göre Blog yazısı GitHub’ın güvenlik şefi Mike Hanley’den, yazılım tedarik zinciri geliştiricilerle başlar ve geliştirici hesapları sıklıkla sosyal mühendislik ve hesap devralma tarafından hedeflenir. Geliştiricileri bu tür saldırılara karşı koruyan şirket, yazılım tedarik zincirini güvence altına almaya yönelik ilk ve en kritik adımı atıyor.
GitHub, ileriye dönük olarak, parolasız kimlik doğrulama da dahil olmak üzere kullanıcılarının kimliğini güvenli bir şekilde doğrulamanın yeni yollarını keşfetmeyi planlıyor. Hatta geçen yıl şirket, parolasız bir geleceğe geçme çabalarının bir parçası olarak kimlik doğrulama için güvenlik anahtarlarını kullanma yeteneğini ekledi.
Yazılım tedarik zincirinin güvenliğini sağlama
Geçen yılın Kasım ayında GitHub, güvenliği ihlal edilmiş 2FA etkin olmayan geliştirici hesaplarının sonucu olan npm paketi devralmalarının ardından npm hesap güvenliğine yeni yatırımlar yapma taahhüdünde bulundu.
Sıfır gün güvenlik açıkları çevrimiçi ortamda çok fazla dikkat çekse de, sosyal mühendislik, kimlik hırsızlığı veya veri sızıntıları gibi daha düşük maliyetli saldırılar, çoğu güvenlik ihlalinden aslında sorumludur.
GitHub’daki güvenliği ihlal edilmiş hesaplar, özel kodu çalmak veya hatta bu kodda kötü niyetli değişiklikleri zorlamak için kullanılabilir. Ne yazık ki, yalnızca güvenliği ihlal edilmiş bu hesaplarla ilişkili kişiler ve kuruluşlar değil, aynı zamanda etkilenen kodun tüm kullanıcıları da risk altındadır.
Güvenliği ihlal edilmiş kullanıcı hesaplarına karşı en iyi savunma, temel parola tabanlı kimlik doğrulamanın ötesine geçmektir. Ancak, bugün tüm etkin GitHub kullanıcılarının yalnızca yüzde 16,5’i ve npm kullanıcılarının yüzde 6,44’ü bir veya daha fazla 2FA biçimini kullanıyor.
GitHub kullanıcılarının bu değişikliğe hazırlanmak için bolca zamanı var ve şirket kısa süre önce iOS ve Android’de GitHub mobil için 2FA’yı başlattı. GitHub Mobile 2FA’nın nasıl yapılandırılacağını öğrenmek isteyenler, başlamak için bu destek belgesine göz atabilir.
