GitHub запускает npm Firewall для блокировки вредоносных пакетов до установки

GitHub объявила о публичной предварительной версии межсетевого экрана для npm, который блокирует подозрительные пакеты во время установки. Экран проверяет запросы метаданных и загрузки пакетов и может блокировать пакеты, не соответствующие настроенным политикам.