Istotną funkcją jest wprowadzenie okresu karencji (cooldown period), który uniemożliwia instalację zbyt nowych wersji pakietów. Pozwala to badaczom i społeczności na wykrycie złośliwego kodu, zanim zostanie on automatycznie pobrany przez agentów AI lub systemy CI/CD. Domyślny czas oczekiwania można ustawić od 1 do 365 dni.
GitHub wprowadza npm Firewall, aby blokować złośliwe pakiety przed ich instalacją
GitHub uruchamia w wersji preview funkcję npm Firewall. Nowe rozwiązanie ma chronić przed instalacją podejrzanych pakietów poprzez analizę metadanych i pobieranych plików.
