标签 : 2FA

1. 多因素认证（MFA）的强制启用 WordPress.org近期宣布对开发者账户全面启用多因素认证（MFA），这一措施有效防止了密码泄露后的账户接管风险。开发者需通过Google Authenticator、Authy等工具生成动态验证码，或使用生物识别技术完成身份验证。对于企业级开发者，可结合硬件密钥（如YubiKey）实现更高等级的账户保护。 2. 强密码策略的升级规范 新安全指南要求开发者账户密码必须满足： 项目 要求 长度 ≥12字符 复杂度 包含大小写字母、数字及特殊符号 更新频率 每90天强制…