Package Firewall

Cada instalação passa por um só gateway com uma política à frente: pacotes maliciosos conhecidos são travados, versões acabadas de sair esperam e o que passa fica registado.

Aderir ao acesso antecipado →Todos os módulos

Package Firewall · pré-visualização

O que vigia

Cada instalação, cada ecossistema
Pedidos de máquinas e pipelines através de um gateway para cada ecossistema de pacotes que usa.
Pacotes maliciosos conhecidos
Informação partilhada sobre pacotes maliciosos, alimentada por bases de dados abertas de vulnerabilidades e mantida atualizada.
Versões acabadas de sair
Um período de espera para versões publicadas há horas, a janela que a maioria dos lançamentos maliciosos usa.
Política
Blocklists, allowlists e regras por equipa, com o motivo pelo qual cada pacote foi travado.
Instalações fora da política
Máquinas que contornaram o gateway, e o que instalaram.
Tentativas de exfiltração
Scripts de instalação que tentam enviar tokens, chaves ou ficheiros para fora da máquina.

Três modos, um gateway

As equipas começam por observar, depois bloqueiam o que é claramente mau, depois fecham as portas laterais. Cada passo é uma definição, não uma migração.

MonitorizarSemana 1
- Cada instalação é registada
- Nada é bloqueado
- Uma base do que as suas equipas realmente usam
AplicarQuando a base estiver limpa
- Pacotes maliciosos conhecidos são bloqueados
- Versões novas aguardam o período de espera
- Os bloqueios explicam porquê e quem pode desbloquear
EstritoPara equipas sensíveis
- Instalações só através do gateway
- Portas laterais para registries públicos fechadas
- Origens desconhecidas precisam de aprovação