GitHub запускает брандмауэр npm для блокировки вредоносных пакетов до установки
GitHub объявила о публичной предварительной версии брандмауэра для пакетов npm, работающего во время установки. Брандмауэр проверяет запросы метаданных и загрузки пакетов и может блокировать пакеты в соответствии с политиками организации.
CERT24