GitHub wprowadza nowe rozwiązanie typu package firewall dla ekosystemu npm. Mechanizm ten działa na etapie pobierania zależności, sprawdzając je pod kątem zgodności z polityką bezpieczeństwa przedsiębiorstwa. Firewall potrafi automatycznie blokować znane malware, krytyczne luki oraz nowo wydane wersje pakietów, co ma zapobiegać atakom typu supply chain.
Firewall pakietów npm od GitHub może blokować zupełnie nowe wersje przed ich instalacją
GitHub zaprezentował firewall dla pakietów npm, który weryfikuje zależności pod kątem polityki firmy jeszcze przed ich instalacją. Narzędzie blokuje złośliwe oprogramowanie, krytyczne podatności oraz zbyt świeże wersje bibliotek.
