GitHub 推出 npm 防火牆,攔截惡意套件於安裝前
GitHub Launches npm Firewall to Block Malicious Packages Before Installation
重點導讀
導語:GitHub 釋出 npm 防火牆功能,於安裝時即攔截可疑套件,減少惡意軟體入侵風險。
- 功能:檢查元資料與下載,支援 npm,並可設定多種政策(如最小套件年齡、漏洞嚴重度、SLSA 認證、安裝指令碼、冷卻期)。
信源出處thehackernews.com
GitHub Launches npm Firewall to Block Malicious Packages Before Installation
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: The Hacker News (thehackernews.com)
開啟原文