GitHub анонсировал запуск нового файрвола для пакетов, который будет блокировать установку подозрительных npm-пакетов в процессе установки. По словам представителей компании, "файрвол проверяет как запросы к метаданным, так и загрузки пакетов на наличие признаков вредоносной активности, выступая в роли политики безопасности во время установки".

Данная функция в настоящее время доступна только для пакетов npm и находится в стадии публичного предварительного просмотра. Это нововведение направлено на повышение безопасности разработчиков и предотвращение потенциальных угроз от вредоносных пакетов, которые могут быть случайно установлены пользователями.

С помощью нового инструмента GitHub стремится улучшить защиту программного обеспечения и минимизировать риски, связанные с установкой небезопасных компонентов. Проверка пакетов в реальном времени позволит разработчикам более уверенно работать с зависимостями, не опасаясь за безопасность своих проектов.

GitHub подчеркивает, что файрвол будет анализировать как метаданные, так и сами пакеты, что делает его более эффективным в выявлении угроз. Это важный шаг в обеспечении безопасности экосистемы npm, которая является одной из самых популярных среди разработчиков.

Функция будет доступна для тестирования, и GitHub призывает пользователей делиться своим опытом и отзывами, чтобы улучшить инструмент перед его окончательным запуском. Разработчики надеются, что этот шаг поможет значительно снизить количество инцидентов, связанных с установкой вредоносного ПО через npm.

Источник новости:
The Hacker News

Читать полностью