فایروال امنیت npm گیت‌هاب برای توقف بسته‌های مشکوک
گیت‌هاب فایروال امنیت npm را در پیش‌نمایش عمومی عرضه کرد تا نصب بسته‌های مشکوک را با بررسی فراداده و دانلودها متوقف کند.
گیت‌هاب فایروال امنیت npm را در قالب پیش‌نمایش عمومی معرفی کرد؛ ابزاری که برای جلوگیری از نصب بسته‌های مشکوک، فرایند نصب را بررسی می‌کند. این قابلیت پیش از نصب، نشانه‌های فعالیت مخرب را ارزیابی کرده و به‌عنوان یک دروازه سیاست‌گذاری عمل می‌کند.
این فایروال هم درخواست‌های مربوط به فراداده و هم دانلود خود بسته را زیر نظر می‌گیرد. هدف آن شناسایی نشانه‌های فعالیت مخرب در همین دو مرحله است تا بسته مشکوک هنگام نصب مسدود شود، نه پس از آن. درخواست‌ها و دانلودها، هر دو، بخشی از این کنترل هستند.
این ویژگی فعلاً تنها از بسته‌های npm پشتیبانی می‌کند. دسترسی به آن نیز در وضعیت پیش‌نمایش عمومی قرار دارد؛ بنابراین دامنه پشتیبانی آن در این مرحله به همین اکوسیستم محدود است.
برای توسعه‌دهندگانی که وابستگی‌های npm را نصب می‌کنند، این سازوکار یک کنترل در زمان نصب فراهم می‌کند و تصمیم‌گیری درباره عبور یا توقف بسته مشکوک را به همان مرحله منتقل می‌سازد.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
