GitHub paket güvenlik duvarı özelliğini önizlemeye açtı
Öne çıkanlar
- GitHub paket güvenlik duvarı Enterprise Cloud müşterileri için genel önizlemeye açıldı.
- Sistem şu an için yalnızca npm ekosistemindeki paketleri destekliyor.
- Önizleme sürecinde ücretsiz sunulan araç genel sürüme geçtiğinde kullanıma göre faturalandırılacak.
GitHub, yazılım paketlerinin kurulumu sırasında gerçekleşen zararlı yazılım saldırılarını engellemek amacıyla paket güvenlik duvarı özelliğini genel önizlemeye sundu. Güvenlik aracı, CI/CD sunucuları veya kodlama ajanları gibi uç noktalar ile paket depoları arasına yerleşiyor. Sistem, paket listesi meta veri isteklerini ve doğrudan indirmeleri zararlı etkinlik işaretlerine karşı denetliyor.
Yöneticiler kurumsal düzeyde bekleme süresi, GitHub Danışma Veri Tabanı kontrolleri ve tedarik zinciri onay kontrolleri gibi ilkeler belirleyebiliyor. Uç noktaların doğrudan kaynak yerine bu güvenlik duvarına yönlendirilmesiyle tüm trafik denetimden geçiyor. Hatalı engellemeler için kullanıcılar GitHub Advanced Security benzeri bir akışla istisna talebinde bulunabiliyor.
Önizleme sürecinde tüm GitHub Enterprise Cloud müşterilerine ücretsiz sağlanan hizmet, genel kullanıma açıldığında GitHub Actions benzeri kullanım bazlı ücretlendirilecek. Yeni güvenlik duvarı şu an için yalnızca npm paketlerini destekliyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.