Svaka nova ovisnost je odluka o povjerenju.
GitHubov package firewall provjerava pakete pri instalaciji. To je važno kada agent instalira softver bez ljudskog nadzora.
Što se promijenilo
GitHubov package firewall u javnoj je probnoj verziji za Enterprise Cloud i trenutačno podržava npm. Nudi razdoblje čekanja i provjeru sigurnosnih obavijesti. Proba je besplatna; za opću dostupnost najavljena je naplata prema korištenju.
Provjerite izvor ↓Zašto je važno
Automatizirani razvojni proces može u nekoliko sekundi prijeći od prijedloga do izvršavanja nove ovisnosti. Zato instalacija zaslužuje pozornost usporedivu s pregledom koda.
Kontrola namjerno usporava rizičan korak. Tim i dalje treba postupak za opravdane iznimke koji neće svaku blokadu pretvoriti u automatsko dopuštenje.
Što još nije dokazano
Ovo nije zaštita za sve ekosustave ni jamstvo da su prihvaćeni paketi bezopasni. Uvjeti za Enterprise Cloud i buduća cijena utječu na primjenjivost.
Koristan sljedeći korak
Popišite agente i poslužitelje za izgradnju koji smiju instalirati pakete. Uz zaštitu registra procijenite provjeru podrijetla, kontrolirane verzije i izolaciju izvršavanja.
Brža instalacija ne smije značiti automatsko povjerenje.