GitHub paket güvenlik duvarı genel önizlemede
GitHub, paket kurulum aşamasındaki kötü amaçlı yazılım saldırılarına karşı yeni paket güvenlik duvarını genel önizleme olarak sundu. Hizmet önizleme süresince ücretsiz; şu anda yalnızca npm paketlerini destekliyor.
Paket güvenlik duvarı genel önizlemede
GitHub, yeni paket güvenlik duvarını (package firewall) genel önizleme olarak duyurdu. Duyuru, paket kurulum aşamasında sistemleri hedefleyen kötü amaçlı yazılım saldırılarındaki son dönemdeki artışa yanıt olarak yapıldı. Kötü amaçlı yazılım saldırıları, paket kurulum aşamasında sistemleri istismar ediyor.
GitHub Changelog'daki editör notu 21 Ekim 2026 tarihlidir.
Nasıl çalışıyor?
Paket güvenlik duvarı, uç noktalar veya dahili kayıt defterleri ile üst kaynak paket depoları arasında konumlanıyor. Güvenlik duvarı, kötü amaçlı etkinlik belirtileri için hem metadata isteklerini hem de paket indirmelerini denetliyor ve kurulum zamanı ilke kapısı işlevi görüyor.
Yöneticiler önce kuruluşları için ilke kontrollerini belirliyor. Bugün mevcut kontroller arasında yapılandırılabilir bir bekleme süresi (cooldown period), GitHub Advisory Database'de kötü amaçlı yazılım veya güvenlik açığı uyarılarının kontrol edilmesi ve atestasyon düşüşleri (attestation downgrades) gibi tedarik zinciri kontrolleri bulunuyor.
Ardından kodlama ajanları ve CI/CD ana makineleri gibi uç noktalar, isteklerini doğrudan üst kaynak paket kayıt defterlerine yöneltmek yerine güvenlik duvarını kullanıyor. Ajanlar ve CI çalıştırıcıları, bir görevi tamamlamak veya derleme yapmak için bağımlılıkları insan müdahalesi olmadan kuruyor. Paket listelerine yönelik metadata istekleri ve gerçek paket indirmeleri güvenlik duvarından geçiyor ve güvenlik duvarı bunları ilkeye göre değerlendiriyor.
Bir paket hatalı şekilde engellenirse kullanıcı, diğer GitHub Advanced Security özelliklerine benzer bir iş akışıyla istisna talebinde bulunabiliyor.
Kullanılabilirlik ve sınırlamalar
Paket güvenlik duvarı, veri yerleşimi (data residency) özellikli GitHub Enterprise Cloud dahil olmak üzere GitHub Enterprise Cloud müşterilerine açık. Hizmet, önizleme dönemi boyunca ücretsiz.
GitHub Changelog, hizmet genel kullanıma (general availability) ulaştığında, Actions faturalandırmasına benzer şekilde ölçümlü kullanıma göre ücretlendirileceği bilgisini paylaşıyor. Şu anda paket güvenlik duvarı yalnızca npm paketlerini destekliyor.
Paket güvenlik duvarı, altyapısını ölçeklendirirken ve müşteri talebine göre özellik eklemeye devam ederken genel önizleme olarak sunuluyor.
