GitHub запустила публичную предварительную версию package firewall для клиентов Enterprise Cloud, включая вариант с резидентностью данных. Сервис размещается между CI/CD, агентами программирования и реестрами пакетов: проверяет запросы метаданных и загрузки по политикам предприятия. Пока поддерживается только npm.
Администраторы могут задать период ожидания перед допуском пакетов, включить проверки по GitHub Advisory Database и проверки цепочки поставок, в том числе понижения уровня аттестаций. При ошибочной блокировке пользователь может запросить исключение. Чтобы проверки работали, конечные точки нужно перенастроить с прямого доступа к реестрам на firewall.
Preview бесплатен. После общей доступности GitHub планирует оплату по объёму использования; конкретные тарифы в объявлении не приведены.
Выберите способ входа или оставьте комментарий как гость ниже.