GitHub запустила межсетевой экран пакетов для npm в публичном превью

GitHub открыла публичное превью package firewall для всех клиентов GitHub Enterprise Cloud с 20 октября. Сервис проверяет метаданные и загрузки пакетов по политике предприятия, включая карантин новых версий и проверки цепочки поставок; сейчас поддерживается только npm, во время превью бесплатно.

• Превью доступно всем клиентам GitHub Enterprise Cloud, включая data residency
• Политика задаётся на уровне предприятия: карантин версий, Advisory Database, проверки цепочки поставок
• Поддерживается только npm; при GA GitHub введёт оплату по метерингу как в Actions
• При ошибочной блокировке можно запросить исключение через workflow