Опасная npm-библиотека может запустить вредоносный код ещё до старта приложения, поэтому GitHub решила проверять зависимости до загрузки. Компания 20 октября представила Package Firewall, который пропускает запросы к реестру через корпоративные правила безопасности и блокирует установки, не прошедшие проверку. Пока сервис работает в предварительном доступе. Фильтр размещается между компьютерами разработчиков, серверами сборки, ИИ-агентами и публи
