به گزارش The Hacker News، گیت‌هاب از راه‌اندازی یک فایروال بسته جدید به صورت پیش‌نمایش خبر داد که برای مسدود کردن نصب پکیج‌های مشکوک npm در زمان نصب طراحی شده است.
این قابلیت جدید درخواست‌های متادیتا و دانلود بسته‌ها را به دقت بررسی می‌کند تا نشانه‌های فعالیت مخرب را شناسایی کند. به گفته گیت‌هاب، این ابزار به عنوان یک دروازه سیاست‌گذاری در زمان نصب عمل می‌کند و مانع از اجرای کدهای ناامن می‌شود.
در حال حاضر، این فایروال بسته فقط از پکیج‌های npm پشتیبانی می‌کند و دسترسی به آن به صورت پیش‌نمایش عمومی فراهم شده است تا توسعه‌دهندگان بتوانند آن را ارزیابی کنند.
نکات کلیدی این خبر
- معرفی فایروال بسته جدید گیت‌هاب به صورت پیش‌نمایش
- مسدودسازی پکیج‌های مشکوک npm در زمان نصب
- بررسی درخواست‌های متادیتا و دانلود بسته‌ها برای یافتن فعالیت مخرب
- پشتیبانی انحصاری از پکیج‌های npm در نسخه اولیه
این خبر برای شما چه معنایی دارد؟
توسعه‌دهندگان و مدیران سیستمی که از پکیج‌های جاوااسکریپت در پروژه‌های خود استفاده می‌کنند، می‌توانند با این قابلیت جدید امنیت زنجیره تأمین نرم‌افزار خود را در برابر کدهای مخرب افزایش دهند. بررسی دقیق پکیج‌ها پیش از نصب، خطرات ناشی از آلودگی مخازن را کاهش می‌دهد.
منبع خبر
The Hacker News
— GitHub Launches npm Firewall to Block Malicious Packages Before Installation
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
