GitHub lance npm Firewall pour bloquer les packages malveillants avant l'installation
Titre original : GitHub Launches npm Firewall to Block Malicious Packages Before Installation
Info Publié 2026-10-29
GitHub déploie un nouveau "pare-feu" pour les paquets npm, actuellement disponible en version preview, afin de bloquer les dépendances malveillantes avant leur installation. L'outil analyse les requêtes de métadonnées et les téléchargements de paquets pour détecter des signes d'activité suspecte en temps réel. Cette fonctionnalité agit comme une barrière de sécurité automatisée pour empêcher l'injection de code malveillant via des dépendances compromises. Aucune action immédiate n'est requise, mais les administrateurs peuvent explorer cette option dans les paramètres de leur organisation GitHub.
Extrait original (en anglais)
GitHub has announced that it's introducing a new package firewall as a preview to block installation of suspicious npm packages during installation time. "The firewall inspects both metadata requests and package downloads for signs of malicious activity, acting as an install-time policy gate," GitHub said. The feature, which currently supports only npm packages, is available in public preview