GitLab представила Dependency Firewall для блокировки пакетов до сборки

GitLab запустила в раннем доступе Dependency Firewall — политику, которая блокирует вредоносные, уязвимые и несоответствующие пакеты до их установки в CI. Доступна для Premium и Ultimate на GitLab.com и Self-Managed, поддерживает npm, pip, Poetry, Maven, Gradle и Bundler, а также Nexus и Artifactory.

• Проверка идёт до установки пакета, пока у job ещё есть доступ к секретам
• Политики по вредоносности, severity, лицензии и минимальному возрасту пакета
• Режимы Warn и Block, плюс логируемый обход для отдельных пользователей
• Поддержка npm, pip, Poetry, Maven, Gradle, Bundler, Nexus и Artifactory