先了解这件事
AI 综述
GitHub 将 Package Firewall 作为公开预览开放给 Enterprise Cloud 客户。该防火墙按集中安全策略检查包查询与下载,目前仅支持 npm 包。管理员可设置新版本发布后的等待期,并依据 GitHub Advisory Database 的恶意软件与漏洞信息进行拦截;当新版本首次出现 preinstall、postinstall 等安装脚本,或缺少此前版本已有的 SLSA 证明时,防火墙会阻止下载。防火墙位于客户端与上游包源之间,编码智能体和 CI/CD 主机需把请求改走该服务才能生效。预览期免费,正式运营将按用量计费,GitHub 未公布正式可用时间和具体价格。
AI 根据公开报道生成
最新进展 · 正式报道
GitHub Package Firewall 开放公开预览，拦截恶意 npm 包事件进展
1 个已确认进展
- 来源：heise online
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月23日
heise online
GitHub Package Firewall 开放公开预览，拦截恶意 npm 包
GitHub 将 Package Firewall 作为公开预览开放给 Enterprise Cloud 客户，按集中安全策略检查包查询与下载，目前仅支持 npm 包。管理员可设置新版本发布后的等待期，依据 GitHub Advisory Database 的恶意软件与漏洞信息拦截，并在新版本首次出现 preinstall、postinstall 等安装脚本或缺少此前版本已有的 SLSA 证明时阻止下载。防火墙位于客户端与上游包源之间，编码智能体和 CI/CD 主机需把请求改走该服务才能生效；预览期免费，正式运营将按用量计费，GitHub 未公布正式可用时间和具体价格。