GitHub 推出 Package Firewall 拦截恶意安装

GitHub package firewall

越来越多的恶意软件攻击利用包安装时机窃取 CI/CD 主机或开发工作站的凭证，甚至无需运行代码。为应对这一威胁，GitHub 推出了全新的 Package Firewall 功能，目前已在 GitHub Enterprise Cloud 进入公开预览阶段。该防火墙部署在 Actions runners 或 coding agents 等端点与上游包仓库之间，能够深度检查元数据请求和包下载行为。管理员可配置冷却期、利用 GitHub Advisory Database 检测漏洞，以及执行供应链检查。目前该功能仅支持 npm 包，预览期间免费，未来将按用量计费。