WordPress.org为插件和主题作者引入了新的安全措施

从 2024 年 10 月 1 日开始，WordPress.org 将推出新的安全措施，旨在增强具有插件和主题提交访问权限的帐户的安全性。这是由 Automattic 赞助的开发人员 Dion Hulse 宣布的。

强制双因素验证

从下个月开始，WordPress.org 将强制所有插件和主题作者进行双因素身份验证 (2FA)。作者可以通过访问他们的 WordPress.org 个人资料来配置 2FA ，平台已经开始提示他们这样做。 

Dion Hulse 强调了安全存储备份代码的重要性，因为失去对 2FA 方法和备份代码的访问权限可能会使帐户恢复变得复杂。

提交访问的 SVN 密码

WordPress.org 还将引入 SVN 密码，用于提交对插件和主题的更改。此功能将提交访问与主 WordPress.org 帐户凭据分开，从而提供额外的安全层。作者可以通过他们的个人资料生成 SVN 密码，确保他们的主要帐户密码受到保护。那些使用部署脚本（如 GitHub Actions）的人将需要使用这些新的 SVN 凭据更新他们存储的密码。

对于那些想知道为什么插件审查团队没有使用带有 SVN 的 2FA 的人，Dion 解释说，“由于技术限制，2FA 不能应用于我们现有的代码存储库，这就是为什么我们选择通过结合账户级双因素身份验证、高熵 SVN 密码和其他部署时安全功能（如  发布确认）来保护 WordPress.org 代码。”

有关更多信息，作者可以参考有关配置双因素身份验证和Subversion 访问的指南以及 Chris Christoff 的帖子“确保插件提交者帐户安全”

社区反应 

社区对这些变化反应积极，有人表示这些更新早就该来了。“至少我们比有人踏上火星还早，”开发人员 Toma Todua 开玩笑说。

最近，WordPress 插件团队加大了平台安全性的力度。6 月份，在五个 WordPress.org 用户帐户遭到入侵后，他们暂停了插件发布，并要求所有插件作者重置密码。