https://b.hatena.ne.jp/entry/s/github.blog/changelog/2026-10-20-github-package-firewall-in-public-preview/ Editor’s note (October 21, 2026): Rewrote the changelog for clarity and added imagery. There’s been a recent flood of malware attacks that exploit systems at package installation time. Agents and C... https://b.hatena.ne.jp/Kesin/20261022#bookmark-4794712404221696546 GitHubがパッケージレジストリとの間に入ってマルウェアや怪しいスクリプトが仕込まれていないかをチェックしてくれるpackage firewall機能をまずGHEC向けにpublic preview。現在はnpmのみ対応 2026-10-22T00:12:15Z github https://b.hatena.ne.jp/fumikony/20261022#bookmark-4794712404221696546 2026-10-21T16:30:08Z あとで読む https://b.hatena.ne.jp/damehuman/20261021#bookmark-4794712404221696546 2026-10-21T14:13:33Z github ci セキュリティ サプライチェーン https://b.hatena.ne.jp/sentimental-ganache/20261021#bookmark-4794712404221696546 2026-10-21T14:12:27Z あとで読む https://b.hatena.ne.jp/momonga_dash/20261021#bookmark-4794712404221696546 2026-10-21T14:10:54Z https://b.hatena.ne.jp/mizdra/20261021#bookmark-4794712404221696546 2026-10-21T13:07:32Z security https://b.hatena.ne.jp/efcl/20261021#bookmark-4794712404221696546 GitHub package firewallがパブリックプレビュー。 Actions runnerやコーディングエージェントとnpmレジストリの間で、メタデータの取得とパッケージのダウンロードを検査する。 公開後の待機期間の設定、GitHub Advisory Databaseに基づく 2026-10-21T12:30:06Z GitHub npm security https://b.hatena.ne.jp/minamijoyo/20261021#bookmark-4794712404221696546 2026-10-21T02:07:43Z https://b.hatena.ne.jp/mkusaka/20261021#bookmark-4794712404221696546 GitHub package firewallが公開プレビューを開始。npmのメタデータとダウンロードを検査し、クールダウン期間や脆弱性・マルウェア確認などのポリシーで制御します。 2026-10-20T18:06:49Z AI要約 GitHub security npm サプライチェーン release