Actualité
GitHub lance « npm Firewall » pour bloquer les paquets malveillants avant leur installation
GitHub a annoncé le lancement d'un nouveau pare-feu dédié aux paquets, disponible en avant-première, destiné à bloquer l'installation de paquets npm suspects au moment de l'installation. « Ce pare-feu inspecte à la fois les requêtes de métadonnées et les téléchargements de paquets à la recherche de signes d’activité malveillante, agissant ainsi comme un filtre de conformité au moment de l’installation », a déclaré GitHub. Cette fonctionnalité, qui ne prend actuellement en charge que les paquets npm, est disponible en préversion publique.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « GitHub Launches npm Firewall to Block Malicious Packages Before Installation »