GitHub、2FAで数百万人の開発者の安全を担保
Digital PR Platform / 2024年4月25日 11時22分
[画像6]https://digitalpr.jp/simg/1306/87303/700_273_202404251027266629b17e562f6.jpg
エコシステムへの影響
GitHubは、GitHub.com上の開発者の安全を守ることを第一に考えていましたが、GitHubとnpm(https://github.blog/2022-02-01-top-100-npm-package-maintainers-require-2fa-additional-security/
)が独自の2FA必須要件を設定した後、より多くの組織がこの呼びかけに応じることを目標に、展開のアプローチを意図的に透明化しました。2FAが正常に有効化されたユーザーアカウントはすべて、攻撃者が組織や重要なオープンソースソフトウェアを侵害するベクトルを1つ減らすことになります。この2年間で、RubyGems(https://blog.rubygems.org/2022/06/13/making-packages-more-secure.html
)、PyPI(https://blog.pypi.org/posts/2023-05-25-securing-pypi-with-2fa/
)、AWS(https://aws.amazon.com/blogs/security/security-by-design-aws-to-enhance-mfa-requirements-in-2024/
)が、GitHubの共有エコシステムとソフトウェアサプライチェーンをセキュアにするために、2FAの利用拡大を推進する取り組みに参加しました。
今後の展望
ソフトウェアサプライチェーンとそれを担当する開発者の安全を守ることに終わりはありません。初期作業では、ユーザー権限や具体的な行動の影響に基づいて、個別のユーザー・グループに優先順位をつけました(https://docs.github.com/ja/authentication/securing-your-account-with-two-factor-authentication-2fa/about-mandatory-two-factor-authentication
)。
また、2FAを採用するために、携帯電話にアクセスできなかったり、使用するコンピュータのソフトウェアを制御できなかったりするユーザーをサポートするための、業界全体の重要な作業もまだ残っています。グローバル・プラットフォームであるGitHubは、誰もがソフトウェアを開発でき、より簡単でセキュアなものにするためのツールにアクセスできるべきだと考えており、開発者に強力な認証を導入するための取り組みも継続中です。GitHubは、開発者自身、開発者が取り組んでいるプロジェクト、開発者が参加しているコミュニティを保護するためのソリューションを見つけ出すことを続け、世界中の異なるセットアップや環境を持つ人々を制限することなく、ソフトウェアサプライチェーン全体のセキュリティを大幅に向上させるバランスの取れたアプローチを取るよう努力していきます。
この記事に関連するニュース
-
web3開発インフラ「Bunzz」、BCG特化チェーン「Oasys」と提携し開発者向けツール『Oasys Spring』のベータ版をリリース!
PR TIMES / 2024年7月26日 10時15分
-
サイバートラストがAlmaLinuxのSBOMを活用しサイバー攻撃対策を強化
PR TIMES / 2024年7月23日 18時15分
-
多要素認証アプリ「Authy」、3,300万件超の電話番号が流出
マイナビニュース / 2024年7月5日 9時26分
-
SecurityScorecard、CISAのセキュア・バイ・デザイン誓約に署名:ソフトウェア開発における信頼と透明性への取組を強化
Digital PR Platform / 2024年7月4日 15時2分
-
Akamai、API セキュリティ企業 Noname の買収を完了
PR TIMES / 2024年7月2日 13時15分
ランキング
-
1ドンキでバカ売れの家電「置くだけエアコン」 担当者「特に人気の地域がある」、なぜ?
ITmedia ビジネスオンライン / 2024年7月29日 12時0分
-
2スマホより小さなミニPC「S100-WLP」 MINISFORUMから
J-CASTトレンド / 2024年7月29日 12時0分
-
3タリーズコーヒー、創業記念にこだわり「バニラアフォガートシェイク」発売 限定ボトルもかわいい
J-CASTニュース / 2024年7月29日 7時0分
-
4地方銀行の売れ筋ランキングで「半導体株」と人気を二分するのは…キーワードは「利回り」!?
Finasee / 2024年7月29日 7時0分
-
5東京メトロ東西線一部運休「代行バス」輸送の裏側 14バス事業者が集結、見慣れぬ京急バスも登場
東洋経済オンライン / 2024年7月29日 7時30分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)