1. Главная
  2. Новости
  3. GitHub усиливает защиту npm: новые меры для безопасности цепочек поставок

GitHub усиливает защиту npm: новые меры для безопасности цепочек поставок

GitHub усиливает защиту npm: новые меры для безопасности цепочек поставок

GitHub запустили инициативу по серьёзному укреплению безопасности экосистемы npm, призванную снизить риски атак через зависимости. В основе плана - интеграция функций проверки и контроля для пакетов, которые ранее могли быть слишком уязвимыми.

Среди ключевых новшеств - система security label. Пакетам, признанным надёжными по критериям проверки, аудита и прозрачности, предлагается присваивать метку безопасности, чтобы отличать их от менее «доверенных» версий. GitHub также намерен внедрить автоматические проверки кода и зависимостей при публикации новых релизов.

Минорные и мажорные обновления будут анализироваться на наличие подозрительных изменений и потенциальных уязвимостей, а разработчики получат уведомления о найденных проблемах. Платформа будет отслеживать подозрительные версии библиотек и давать пользователям сигналы о рисках.

GitHub подчёркивает, что инициатива направлена на сотрудничество: авторы пакетов будут вовлечены в процесс, а изменения будут внедряться с учётом совместимости и удобства. Цель - сделать экосистему npm надёжнее без жёсткого контроля.

Новая стратегия должна стать шагом вперёд в борьбе с атаками на цепочки поставок: такие случаи, когда вредоносный код внедряется через зависимые библиотеки, всё чаще становятся угрозой для проектов любого масштаба.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Подготовлено исследование о развитии промышленного ИИ
Подготовлено исследование о развитии промышленного ИИ

Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».

подробнее Стрелочка
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений

Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.

подробнее Стрелочка
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию

В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.

подробнее Стрелочка
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей

Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.

подробнее Стрелочка
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта

40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.

подробнее Стрелочка
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности

В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.

подробнее Стрелочка