Repositori PyPI Membuat Keamanan 2FA Wajib untuk Proyek Python Kritis

PyPI Repository

Pengelola repositori perangkat lunak pihak ketiga resmi untuk Python telah mulai menerapkan kondisi otentikasi dua faktor (2FA) baru untuk proyek yang dianggap “kritis”.

“Kami telah mulai meluncurkan persyaratan 2FA: segera, pengelola proyek penting harus mengaktifkan 2FA untuk menerbitkan, memperbarui, atau memodifikasinya,” Python Package Index (PyPI) dikatakan dalam tweet minggu lalu.

“Setiap pengelola proyek penting (baik ‘Pemelihara’ dan ‘Pemilik’) termasuk dalam persyaratan 2FA,” tambahnya.

Selain itu, pengembang proyek penting yang sebelumnya tidak mengaktifkan 2FA di PyPi ditawarkan kunci keamanan perangkat keras gratis dari Tim Keamanan Sumber Terbuka Google.

PyPI, yang dijalankan oleh Python Software Foundation, menampung lebih dari 350.000 proyek, di mana lebih dari 3.500 proyek dikatakan ditandai dengan sebutan “kritis”.

Menurut pengelola repositori, setiap proyek yang menyumbang 1% unduhan teratas selama 6 bulan sebelumnya ditetapkan sebagai kritis, dengan penentuan dihitung ulang setiap hari.

Proyek Python Kritis

Tetapi begitu sebuah proyek diklasifikasikan sebagai kritis, diharapkan untuk mempertahankan penunjukan itu tanpa batas waktu, bahkan jika itu keluar dari daftar unduhan 1% teratas.

Langkah tersebut, yang dipandang sebagai upaya untuk meningkatkan keamanan rantai pasokan ekosistem Python, muncul setelah sejumlah insiden keamanan yang menargetkan repositori sumber terbuka dalam beberapa bulan terakhir.

Keamanan cyber

Tahun lalu, akun pengembang NPM dibajak oleh aktor jahat untuk memasukkan kode berbahaya ke dalam paket populer “ua-parser-js,” “coa,” dan “rc,” mendorong GitHub untuk memperketat keamanan registri NPM dengan mewajibkan 2FA untuk pengelola dan admin mulai kuartal pertama tahun 2022.

Related Post :   Router Bisnis Cisco Ditemukan Rentan terhadap Kelemahan Peretasan Jarak Jauh yang Kritis

“Memastikan bahwa proyek yang paling banyak digunakan memiliki perlindungan ini terhadap pengambilalihan akun adalah satu langkah menuju upaya kami yang lebih luas untuk meningkatkan keamanan umum ekosistem Python untuk semua pengguna PyPI,” kata PyPi.


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.