Package firewall

Cada instalación pasa por un único gateway con una política delante: los paquetes malos conocidos se detienen, las versiones recién publicadas esperan y lo que pasa queda registrado.

Únete al acceso anticipado →Todos los módulos

Package firewall · vista previa

Qué vigila

Cada instalación, cada ecosistema
Peticiones de máquinas y pipelines a través de un único gateway por cada ecosistema de paquetes que uses.
Paquetes conocidos como maliciosos
Inteligencia compartida sobre paquetes maliciosos, alimentada con bases de datos abiertas de vulnerabilidades y mantenida al día.
Versiones recién publicadas
Un periodo de espera para las versiones publicadas hace unas horas, la ventana que usa la mayoría de las releases maliciosas.
Política
Blocklists, allowlists y reglas por equipo, con el motivo por el que se detuvo cada paquete.
Instalaciones fuera de política
Máquinas que se saltaron el gateway y lo que instalaron.
Intentos de exfiltración
Scripts de instalación que intentan sacar tokens, claves o ficheros de la máquina.

Tres modos, una pasarela

Los equipos empiezan observando, luego bloquean lo claramente malo y después cierran las puertas laterales. Cada paso es un ajuste, no una migración.

MonitorizaSemana 1
- Cada instalación queda registrada
- No se bloquea nada
- Un baseline de lo que tus equipos usan de verdad
AplicarCuando la baseline está limpia
- Los paquetes conocidos como maliciosos se bloquean
- Las versiones nuevas esperan al cooldown
- Los bloqueos explican por qué y quién puede anularlos
EstrictoPara equipos sensibles
- Instalaciones solo a través del gateway
- Puertas laterales a los registries públicos cerradas
- Las fuentes desconocidas necesitan aprobación