GitHub lanza un firewall de paquetes que bloquea el malware antes de que se instale
GitHub package firewall
Los ataques de malware que roban credenciales en hosts CI/CD y estaciones de trabajo durante la instalación de paquetes van en aumento, y GitHub responde con un firewall que se interpone entre los runners de Actions o los agentes de código y los repositorios upstream. Inspecciona metadatos y descargas según políticas configurables: periodo de enfriamiento, alertas del GitHub Advisory Database y comprobaciones de cadena de suministro. Disponible en public preview y gratis por ahora, solo para npm y clientes de GitHub Enterprise Cloud.
El firewall de paquetes se sitúa entre endpoints como los runners de Actions o los agentes de código y los repositorios de paquetes upstream, e inspecciona tanto las solicitudes de metadatos como las descargas de paquetes en busca de signos de actividad maliciosa.