GitHub, npm ekosisteminde kötü amaçlı paketlerin kurulmadan önce durdurulmasını hedefleyen yeni bir firewall özelliğini kamuya açık ön izlemede kullanıma sundu. Araç, paket indirmelerinin yanı sıra metadata taleplerini de inceleyerek şüpheli etkinlik belirtileri arıyor.
Kurulum aşamasında politika kapısı
Şirketin aktardığına göre yeni katman, kurulum anında bir politika kapısı gibi çalışıyor. Sistem, paket kurulumu sırasında hem metadata isteklerini hem de indirilen içeriği denetliyor; kötü niyetli davranış izleri gördüğünde süreci engellemeye odaklanıyor.
Bu özellik şu anda yalnızca npm paketlerini destekliyor. GitHub, firewall’ın public preview aşamasında olduğunu belirtti. Böylece geliştiriciler, paket daha ortama alınmadan önce şüpheli yükleri yakalamaya yönelik ek bir kontrol mekanizmasına erişmiş oluyor.
npm, JavaScript ve Node.js geliştirme süreçlerinde en çok kullanılan paket depolarından biri olduğu için, tedarik zinciri saldırılarında sık sık hedef haline geliyor. GitHub’ın yeni yaklaşımı, bu aşamada çalışan güvenlik kontrollerini kurulum öncesine çekerek zararlı paketin sisteme yerleşmesini engellemeyi amaçlıyor.