Brief
GitHub یک firewall برای packageهای npm معرفی کرده که بین runner/agent و registry قرار میگیرد و قبل از دانلود policy را بررسی میکند.
Official facts
- GitHub Package Firewall برای GitHub Enterprise Cloud در public preview معرفی شده است.
- این قابلیت بین runner یا agent و registry بالادستی قرار میگیرد و policy را قبل از دریافت package اعمال میکند.
- در preview تمرکز روی npm است و ruleهایی مانند cooldown، advisory و attestation downgrade مطرح شدهاند.
IROSG view
Evaluate the change against your inventory, permissions, failure modes and rollback path. The official primary source is linked below.
