GitHub, npm 설치 요청을 검사하는 패키지 방화벽 공개 프리뷰

GitHub가 Enterprise Cloud 고객에게 패키지 방화벽 공개 프리뷰를 제공한다. CI·코딩 에이전트의 npm 메타데이터 요청과 다운로드를 검사하고, 관리자가 정한 대기 기간·악성코드·취약점 정책에 따라 차단한다. 데이터 레지던시 고객도 이용할 수 있으며, 프리뷰는 무료지만 정식 제공 때는 사용량에 따라 과금할 예정이다.

내용·출처 업데이트 · 2026. 10. 21. 오전 4:11

현재 지원 대상은 npm 패키지뿐이다.

관리자는 새 패키지 사용 전 대기 기간을 설정하고 GitHub Advisory Database의 악성코드·취약점 경고를 검사하도록 구성할 수 있다.

공급망 검사에는 attestation downgrade 확인도 포함된다.

Actions runner·코딩 에이전트·CI/CD 호스트가 원본 레지스트리 대신 방화벽에 요청하도록 설정해야 한다.

잘못 차단된 패키지에는 예외를 요청할 수 있다.

프리뷰 기간에는 무료이며, 정식 제공 시 Actions와 유사한 사용량 기반 과금을 적용할 예정이다.

각 실행 환경의 패키지 요청 경로를 방화벽으로 바꿔야 정책이 적용된다.