GitHubが、回避されるとパッケージを阻止できないnpmファイアウォールのプレビューを公開
GitHubの10月20日付のチェンジログ項目（10月21日に公開）は、GitHub Enterprise Cloudの顧客向けの無料パブリックプレビューの詳細を伝えています。ファイアウォールはそれを経由するnpmトラフィックに対してポリシーチェックを適用します。一般提供時には従量課金制が適用されます。
By Ryan Merket · Published
Primary source: GitHub Changelog
なぜ重要なのか
Package Firewallは、エンタープライズ管理者に、パッケージがソースコードや認証情報を保持するマシンに到達する前にnpmのインストールを管理するためのポイントを提供します。npmのみのサポートと将来の従量課金制が初期提供を制約しています。
GitHub は、10月20日付のチェンジログ項目で（公開は10月21日）、GitHub Enterprise Cloud の顧客向けに Package Firewall を公開プレビューで開放しました。Package Firewall は npm のメタデータ要求とダウンロードをポリシーレイヤーを通してルーティングし、依存関係がビルドホスト、開発者の作業端末、あるいはコーディングエージェントに到達する前に検査します。プレビューは無料で、GitHub はサービスが一般提供（GA）に達した際にメーター制課金を計画していると述べていますが、日付や具体的な料金は示していません。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.