GitHub משיקה כלי אבטחה חדש לחסימת חבילות תוכנה זדוניות

GitHub הודיעה כי היא משיקה חומת אש חדשה לחבילות (package firewall) בגרסת תצוגה מקדימה, שתאפשר לחסום התקנה של חבילות npm חשודות בזמן אמת.

"חומת האש סורקת הן בקשות מטא-דאטה והן הורדות של חבילות כדי לזהות סימנים לפעילות זדונית, ומתפקדת כשער אכיפת מדיניות בעת ההתקנה", מסרו ב-GitHub.

התכונה, התומכת כרגע בחבילות npm בלבד, זמינה כעת בתצוגה מקדימה לציבור.