GitHub ha lanzado en vista previa pública un package firewall para frenar ataques que aprovechan la instalación de dependencias. El servicio se coloca entre runners, agentes de código o estaciones de trabajo y los registros de paquetes externos.
Inspección antes de descargar
El firewall analiza solicitudes de metadatos y descargas y aplica políticas configuradas por la empresa. Entre los controles iniciales figuran periodos de espera para paquetes recién publicados, consulta de la GitHub Advisory Database y comprobaciones de attestations.
Disponible primero para npm
La vista previa está disponible para clientes de GitHub Enterprise Cloud y, por ahora, solo cubre npm. GitHub indica que será gratuita durante la fase preview y que la versión general tendrá facturación por uso.
Fuente primaria: GitHub.
Qué deberían revisar los equipos
El cambio encaja con una semana de endurecimiento del ciclo de desarrollo: secret scanning, AI Scan, seguridad de agentes, identidad de agentes, controles de infraestructura y serving distribuido de modelos.
Fotografía: Julio Lopez / Pexels.
