1 ноября GitHub объявила о включении обязательной двухфакторной аутентификации для мейнтейнеров популярных пакетов.

Популярность пакета определяется двумя параметрами:

• от 1 миллиона загрузок в неделю;
• нахождение в зависимостях у более чем 500 пакетов.

В качестве средств второго уровня аутентификации поддерживаются:

• Authy,
• Google Authenticator,
• FreeOTP,
• аппаратные ключи и биометрические сканеры с поддержкой WebAuth.

npm

https://www.linux.org.ru/news/development/17019508