GitHub nařídí 2FA a krátkodobé tokeny pro publikování balíčků npm
Datum publikování: 23. 9. 2025
GitHub v pondělí oznámil, že „v blízké budoucnosti“ změní možnosti ověřování a publikování v reakci na nedávnou vlnu útoků na dodavatelský řetězec zaměřených na ekosystém npm, včetně útoku Shai-Hulud. Chce tak řešit hrozby představované zneužitím tokenů a samoreplikujícím se malwarem, které v poslední době ohrožují repozitář npm.
