GitHub package firewall in public preview - GitHub Changelog

Editor’s note (October 21, 2026): Rewrote the changelog for clarity and added imagery. There’s been a recent flood of malware attacks that exploit systems at package installation time. Agents and CI runners are particularly vulnerable to these attacks because they install dependencies to accomplish a task or complete a build without a human in the loop. To stem this tide, GitHub is introducing a n

[Kesin]

GitHubがパッケージレジストリとの間に入ってマルウェアや怪しいスクリプトが仕込まれていないかをチェックしてくれるpackage firewall機能をまずGHEC向けにpublic preview。現在はnpmのみ対応

[efcl]

GitHub package firewallがパブリックプレビュー。 Actions runnerやコーディングエージェントとnpmレジストリの間で、メタデータの取得とパッケージのダウンロードを検査する。 公開後の待機期間の設定、GitHub Advisory Databaseに基づく

[mkusaka]

GitHub package firewallが公開プレビューを開始。npmのメタデータとダウンロードを検査し、クールダウン期間や脆弱性・マルウェア確認などのポリシーで制御します。