O GitHub anunciou o lançamento de um firewall para pacotes npm que visa bloquear a instalação de pacotes suspeitos durante o processo de instalação. Essa nova funcionalidade, atualmente em prévia pública, examina metadados e downloads de pacotes em busca de atividades maliciosas.
Detalhes Técnicos
O firewall atua como um gate de política de instalação, inspecionando solicitações de metadados e downloads de pacotes.
Atualmente, a funcionalidade suporta apenas pacotes npm.
A iniciativa visa aumentar a segurança no ecossistema de pacotes npm, prevenindo a instalação de software malicioso.
