GitHub, paket tedarik zinciri saldırılarına karşı Package Firewall önizlemesini açtı

GitHub 20 Ekim 2026 tarihinde Package Firewall özelliğini genel önizlemeye açtı. Özellik, CI/CD çalıştırıcıları ve kodlama ajanları ile paket kayıtları arasındaki istekleri kurum politikalarına göre değerlendirerek zararlı veya riskli bağımlılıkların indirilmesini engellemeyi hedefliyor.

İlk önizleme aşamasında yalnız npm ekosistemi destekleniyor. Soğuma süresi, güvenlik duyuruları ve paket kökeni gibi sinyallerle karar verilebiliyor. Kurumsal ekiplerin özellik kapsamı ve mevcut sınırlamaları dikkate alarak pilot uygulama yapması önerilir.