GitLab Blog · Amit Shalem ·
Dependency Firewall: Block risky packages before the build
GitLab presenta Dependency Firewall en acceso anticipado para impedir que paquetes maliciosos, vulnerables o no conformes entren en una compilación, mediante políticas sobre amenazas, gravedad, licencias y antigüedad. Las políticas pueden aplicarse en modo de advertencia o bloqueo, heredarse entre grupos y proyectos, y ajustarse para equipos con distintos niveles de riesgo; las excepciones quedan registradas. La herramienta también permite comprobar paquetes desde la CLI antes de agregarlos y ofrece un panel y registros de auditoría para revisar cada decisión.
GitLab Dependency Firewall helps keep malicious and vulnerable packages out of your build automatically, so teams and their agents ship fast with trusted dependencies.