GitHub, npm 설치 요청을 검사하는 패키지 방화벽 공개 프리뷰
현재 지원 대상은 npm 패키지뿐이다.
관리자는 새 패키지 사용 전 대기 기간을 설정하고 GitHub Advisory Database의 악성코드·취약점 경고를 검사하도록 구성할 수 있다.
공급망 검사에는 attestation downgrade 확인도 포함된다.
Actions runner·코딩 에이전트·CI/CD 호스트가 원본 레지스트리 대신 방화벽에 요청하도록 설정해야 한다.
잘못 차단된 패키지에는 예외를 요청할 수 있다.
프리뷰 기간에는 무료이며, 정식 제공 시 Actions와 유사한 사용량 기반 과금을 적용할 예정이다.
- GitHub package firewall in public previewGitHub Changelog · 원문 2026-10-21