GitHub testet Sperren für npm-Pakete
Das Wichtigste zuerst
GitHub hat die Package Firewall als öffentliche Vorschau für Kunden von GitHub Enterprise Cloud freigegeben. Unternehmen können damit Anfragen und Downloads von npm-Paketen nach eigenen Regeln prüfen und etwa Pakete mit Schadsoftware-Meldungen oder neuen Installationsskripten sperren. Die Regeln greifen nur, wenn die Paketabfragen über den Dienst laufen. Die Vorschau unterstützt ausschliesslich npm-Pakete und ist auch für Kunden mit regionaler Datenspeicherung zugänglich. Sie ist kostenlos; für den regulären Betrieb kündigt GitHub eine nutzungsabhängige Abrechnung an. Ein Termin für die allgemeine Verfügbarkeit steht nicht fest.
KI-generiert aus Berichten · aktualisiert vor 1 Stunden
Berichtsverlauf
Entdecken Sie verschiedene Seiten des Ereignisses anhand der Berichte.
- heise onlineGitHub Package Firewall sperrt schädliche npm-Pakete in öffentlicher Vorschau
GitHub hat die Package Firewall als öffentliche Vorschau für Kunden von GitHub Enterprise Cloud freigegeben. Sie prüft Anfragen und Downloads von npm-Paketen nach Unternehmensregeln und kann etwa Pakete mit Schadsoftware-Meldungen oder neuen Installationsskripten sperren. Die Regeln greifen nur, wenn Paketabfragen über den Dienst laufen. Während der Vorschau ist er kostenlos; ein Termin für die allgemeine Verfügbarkeit und konkrete Preise fehlen.
Trendverlauf dieses Ereignisses
Noch nicht genügend durchgehende Beobachtungsdaten für einen Trend.