GitHub Package Firewall sperrt schädliche npm-Pakete in öffentlicher Vorschau

GitHub hat die Package Firewall als öffentliche Vorschau für Kunden von GitHub Enterprise Cloud freigegeben. Sie prüft Anfragen und Downloads von npm-Paketen nach Unternehmensregeln und kann etwa Pakete mit Schadsoftware-Meldungen oder neuen Installationsskripten sperren. Die Regeln greifen nur, wenn Paketabfragen über den Dienst laufen. Während der Vorschau ist er kostenlos; ein Termin für die allgemeine Verfügbarkeit und konkrete Preise fehlen.