112dijital Gündem
yükleniyor…
GitHub, kötü amaçlı npm paketlerini kurulum anında engelleyen npm Firewall'ı kullanıma sundu
The Hacker News·

GitHub, kötü amaçlı npm paketlerini kurulum anında engelleyen npm Firewall'ı kullanıma sundu

Orijinal başlık: GitHub Launches npm Firewall to Block Malicious Packages Before Installation

Kısaca

GitHub, şüpheli npm paketlerinin kurulumunu engelleyen yeni paket güvenlik duvarını genel önizlemede açtı.

Ne oldu?

  • Firewall, hem meta veri isteklerini hem de paket indirmelerini kötü amaçlı etkinlik belirtileri açısından inceliyor ve kurulum zamanında politika kapısı görevi görüyor.
  • Özellik şu an yalnızca npm paketlerini destekliyor ve genel önizleme aşamasında kullanıcılara sunuluyor.

Neden önemli?

npm kullanan JavaScript ekipleri, bağımlılık zinciri saldırılarına karşı kurulum anında otomatik koruma elde ederek tedarik zinciri risklerini azaltabilir.

Haberin kaynağı: The Hacker News

GitHub hakkında diğer haberler