考虑到供应链攻击频率的上升，这是一个不错的举措。这将使此类攻击变得更难，但除非开发者使用完全独立的2FA设备，并且不将其存储在与发布代码相同的设备上，否则无法完全消除威胁。 话虽如此，如果恶意软件悄悄添加了逃过代码审查的代码，仍然存在被攻破的可能性。