Разработчиков топ-100 пакетов npm обязали использовать 2ФА

Администраторы Node Package Manager (npm) приняли решение обязать владельцев ста наиболее популярных (по количеству зависимостей) библиотек использовать двухфакторную аутентификацию.

На такие меры разработчики npm были вынуждены пойти из-за участившихся атак на цепочку поставок и взломов.

Новое требование безопасности вступило в силу 1 февраля 2022 года.

P.S.: Псс, не стоит использовать слишком простые пароли, или одни и те же пароли на разных сайтах 🤫