GitHub перестанет принимать пароли учетных записей для аутентификации Git-операций

15/08/21

GitHub2 Команда специалистов GitHub сообщила , что пароли учетных записей больше не будут приниматься для аутентификации Git-операций. Теперь для всех аутентифицированных Git-операций требуется использовать SSH-ключ или аутентификацию на основе токенов.

Если пользователь все еще применяет логин и пароль для аутентификации Git-операций, необходимо предпринять следующие шаги во избежание сбоев в работе. Разработчикам необходимо начать использовать личный токен доступа по HTTPS (рекомендуется) или ключ SSH. Если пользователь увидит предупреждение о том, что он использует устаревшую стороннюю интеграцию, следует обновить клиент до последней версии.

Интеграторам необходимо аутентифицировать интеграцию с помощью потоков авторизации через интернет или устройства. Дополнительные сведения можно прочитать в разделе Authorizing OAuth Apps.

Принудительная аутентификация на основе токенов для аутентификации Git-операций повышает защиту учетных записей GitHub от попыток взлома, не позволяя злоумышленникам использовать украденные учетные данные или повторно используемые пароли для взлома аккаунтов.

Темы:КиберзащитаОтрасльGitHubВебмониторэкс

Статьи по теме Статьи по теме

Aladdin eCA – доверенная альтернатива Microsoft CA
Денис Полушин, руководитель направления PKI компании Аладдин

Aladdin eCA – это полнофункциональная отечественная альтернатива Microsoft CA, обеспечивающая комплексную защиту цифровой идентификации и интеграцию в существующие экосистемы предприятий.
SECURITM делает безопасность доступной и эффективной
Николай Казанцев, CEO компании SECURITM

Николай Казанцев, CEO компании SECURITM, о философии информационной безопасности, доступности решений для бизнеса любого масштаба, о построении идеальной инфраструктуры и о том, как меняется подход к управлению информационной безопасностью.
Безопасность приложений на базе SAP и 1С начинается с проверки кода
Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”

После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
"Находка" для критической информационной инфраструктуры
Евгений Пугач, руководитель отдела по информационной безопасности ООО “ИТЭК”

Cубъекты КИИ постоянно сталкиваются с необходимостью учитывать широкий спектр факторов: от изменений в законодательстве до анализа актуальных угроз. Эти данные необходимо не только собрать, но и структурировать, обрабатывать и постоянно обновлять, чтобы поддерживать соответствие требованиям и обеспечить надежную защиту – частью этой работы является ведение так называемой "бумажной" составляющей информационной безопасности.
Обзор новинок UserGate конца 2024 года
Компания UserGate обычно радует рынок своими новинками в апреле, но в этом году решила, что ждать весны слишком долго, и выстрелила новыми продуктами уже в ноябре. Темп инноваций лишний раз напоминает, что улучшение безопасности – это вопрос не календаря, а готовности разработчиков удивлять своих клиентов.
Что нужно знать про новые штрафы в области ПДн?
Валерий Нарежный, к.э.н., советник юридической фирмы “Городисский и Партнеры”

В сфере обработки ПДн в России произошли серьезные изменения – приняты поправки в УК РФ и КоАП РФ, направленные на повышение ответственности организаций и физических лиц за нарушения.

Еще темы...

GitHub перестанет принимать пароли учетных записей для аутентификации Git-операций

Мы в соцсетях