☑️ Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпорати...
☑️ Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром Опасная npm-библиотека может запустить вредоносный код еще до старта приложения, поэтому GitHub решила проверять зависимости до загрузки. Компания 20 октября представила Package Firewall, который пропускает запросы к реестру через корпоративные правила безопасности и блокирует установки, не прошедшие проверку. Пока сервис работает в предварительном доступе. Фильтр размещается между компьютерами разработчиков, серверами сборки, ИИ-агентами и публичным реестром npm. Через него проходят запросы метаданных и скачивание библиотек. Администраторы задают политику на уровне предприятия, а инструменты разработки перенаправляют обращения с обычного реестра на адрес файрвола. Без такой настройки фильтр не проверяет установки. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe