iThomeGitHub開放NPM套件防火牆，可在安裝前攔截高風險版本
作者 李建興全文約 771 字
文章摘要
iThome · 文章頁摘要GitHub套件防火牆除了比對已知惡意套件與漏洞公告，也會檢查NPM新版本是否新增安裝指令碼、失去原有來源證明，企業還能設定版本冷卻期，在下載前攔截尚未被通報的可疑版本
GitHub推出NPM套件防火牆（Package Firewall）公開預覽版，企業可在開發者電腦、CI/CD建置環境或AI程式開發代理下載套件時，依安全政策攔截高風險版本，降低惡意套件在安裝階段竊取憑證的風險。目前已開放GitHub Enterprise Cloud客戶使用。...