GitHub stellt eine Firewall vor die Paketinstallation
GitHub package firewall
Immer mehr Malware greift schon bei der Installation von Paketen an und stiehlt Zugangsdaten auf CI/CD-Hosts oder Entwicklerrechnern, ohne dass der Paketcode je ausgeführt wird. GitHub reagiert mit einer Package Firewall, die zwischen Endpunkten wie Actions-Runnern oder Coding Agents und den Upstream-Registries sitzt und sowohl Metadatenanfragen als auch Downloads auf verdächtige Aktivitäten prüft. Administratoren legen Richtlinien fest, etwa eine Cooldown-Phase, Abgleich mit der GitHub Advisory Database und Supply-Chain-Prüfungen. Die Public Preview ist für GitHub Enterprise Cloud kostenlos, unterstützt derzeit aber nur npm-Pakete.
Immer mehr Malware-Angriffe nutzen Systeme bereits zum Zeitpunkt der Paketinstallation aus und erbeuten Zugangsdaten auf CI/CD-Hosts oder Entwickler-Workstations, ohne dass der Code des Pakets überhaupt ausgeführt wird.