GitHub wprowadza funkcję npm Firewall w wersji zapoznawczej, która ma blokować instalację podejrzanych pakietów npm w momencie ich pobierania, analizując żądania metadanych i same pobrania pod kątem oznak złośliwej aktywności. Nowość, dostępna obecnie dla klientów GitHub Enterprise Cloud, stanowi bramkę kontrolną na etapie instalacji, chroniąc przed atakami z wykorzystaniem narzędzi AI czy procesów CI/CD automatycznie pobierających zależności, a administratorzy mogą konfigurować szczegółowe zasady blokowania, w tym na podstawie wieku pakietu czy wykrytych luk.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)