Najbardziej zaawansowana aplikacja do ochrony cybernetycznej dla Androida - Bitdefender Mobile Security & Antivirus

Pobierz
Bitdefender
  • 0

AktualnościBlogCiekawostki

GitHub wymusi 2FA

Damian

Damian S

13 marca 2023

corona-g56aecbec2_1920

GitHub w końcu zabiera się do wymuszania uwierzytelniania dwuskładnikowego (2FA) we wszystkich projektach wyświetlających kod na swojej stronie w celu zabezpieczenia konta i ataków typu man-in-the-middle.

Dlaczego GitHub wymusi 2FA?

GitHub, jedno z największych na świecie repozytoriów oprogramowania, jest stałym celem atakujących, którzy chcą wykorzystać ogromny zasięg biblioteki. Konta są chronione jak każdy inny zasób online — za pomocą haseł. Ale ponieważ projektami zarządzają ludzie, problemy z hasłami mogą pozwolić przestępcom na przejęcie kont. I to nawet nie liczy potencjalnych naruszeń danych, które podążają innymi ścieżkami do tego samego wyniku.

Przeczytaj również – Haker zaatakował Indian Bank

Brak unikalnego hasła do konta lub użycie bardzo prostego hasła może narazić projekt na niebezpieczeństwo. A ponieważ wiele projektów GitHub jest używanych przez innych programistów i firmy na całym świecie, przejęte konto projektu może pozwolić atakującemu na wstrzyknięcie złośliwego kodu. Egzekwowanie 2FA ma wreszcie stać się obowiązkowe po tym, jak na początku programu zaangażowany był tylko mniejszy podzbiór projektów.

Stopniowe wprowadzanie 2FA

„W ciągu następnego roku będziemy kontaktować się z grupami programistów i administratorów, zaczynając od mniejszych grup 13 marca, aby powiadomić ich o wymogu rejestracji 2FA” – poinformowała firma na swojej stronie internetowej.

„Będziesz miał 45 dni na skonfigurowanie 2FA na swoim koncie – przed tą datą nic się nie zmieni w korzystaniu z GitHub, z wyjątkiem przypomnień. Powiadomimy Cię, kiedy zbliża się termin włączenia, a gdy minie, będziesz zmuszony do włączenia 2FA przy pierwszym dostępie do GitHub.com” – dodała firma.

Ponieważ tak wiele projektów jest hostowanych na GitHub, wymuszenie go dla wszystkich w tym samym czasie jest niemożliwe. Ukończenie całego wdrożenia zajmie większą część roku.


Autor


Damian

Damian S

Należę do działu Webmasterów. Do moich zadań należy tworzenie, poprawianie i pozycjonowanie nowych stron i wpisów na blogu. Aktualnie dalej jestem na etapie kształcenia się jako informatyk. W wolnym czasie dokształcam się w zakresie kolejnych języków programowania i uczę się tworzenia aplikacji mobilnych. W weekendy lubię zrelaksować się wędkując.

Zobacz posty autora


Artykuły które mogą Ci się spodobać

×

Informacje o bezpieczeństwie produktu (GPSR)

Producent

Bitdefender

Nazwa własna: Bitdefender
Adres: 15A Orhideelor Road, Orhideea Towers
060071 Bukareszt, 6. Dzielnica
Rumunia

Kontakt:
https://www.bitdefender.com/consumer/support/help/
Contact Support - Bitdefender

Ostrzeżenia dotyczące bezpieczeństwa

Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).

Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.

Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających

1. Wybór odpowiedniego oprogramowania

  • Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
  • Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.

2. Aktualizacje

  • Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
  • Włącz automatyczne aktualizacje, jeśli to możliwe.

3. Skanowanie systemu

  • Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
  • Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.

4. Ochrona w czasie rzeczywistym

  • Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
  • Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.

5. Bezpieczeństwo Internetu

  • Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
  • Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.

6. Zarządzanie dostępem

  • Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
  • Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.

7. Edukacja użytkowników

  • Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
  • Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.

8. Tworzenie kopii zapasowych

  • Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
  • Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.

9. Reakcja na zagrożenia

  • W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
  • Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.

10. Zgłaszanie problemów

  • Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.

Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.