El firewall de paquetes de GitHub bloquea versiones nuevas en npm
GitHub ha anunciado un nuevo firewall de paquetes diseñado para verificar los paquetes de npm contra las políticas de una empresa antes de su instalación. Esta medida busca mitigar riesgos como malware conocido, vulnerabilidades críticas y versiones recién lanzadas. GitHub ha anunciado un firewall de paquetes que verifica los paquetes de npm frente a la política de una empresa antes de que se instalen. Bloquea malware conocido, vulnerabilidades críticas y versiones recién lanzadas, y cualquier desarrollador puede activarlo apuntando npm al firewall. Prevención proactiva en el flujo de desarrollo Las comprobaciones se ejecutan antes de que un paquete llegue a una computadora portátil, a una compilación o a un agente de codificación. GitHub afirma que los agentes de IA están ayudando a los desarrolladores a crear más software, más rápido, y el firewall es una de las cuatro adiciones de seguridad destinadas a detectar problemas de forma temprana. Políticas sobre versiones recientes ...