Admin
Администратор
GitHub анонсировал запуск новой функции под названием npm Firewall, которая предназначена для блокировки установки подозрительных пакетов npm. Эта функция находится в стадии публичного предварительного просмотра и доступна для всех клиентов GitHub Enterprise Cloud, включая версии с резидентными данными. npm Firewall анализирует как метаданные запросов, так и загрузки пакетов на признаки вредоносной активности, выступая в роли защитного барьера на этапе установки. Основная цель этой функции — предотвратить атаки, связанные с установкой вредоносных пакетов, которые могут скомпрометировать системы. Особенно это актуально для случаев, когда искусственный интеллект или CI/CD системы автоматически устанавливают зависимости без явного разрешения пользователя. Для использования firewall администраторы должны настроить политики контроля, такие как блокировка известного вредоносного ПО, проверка уязвимостей и установка минимального возраста пакетов. Пользователи могут запросить исключение, если пакет был ошибочно заблокирован. Эта разработка является частью усилий по повышению безопасности цепочки поставок программного обеспечения.
