リスクのあるパッケージを、サプライチェーンに取り込む前にレジストリでブロック
依存関係ファイアウォールでは、パッケージレジストリにポリシーを適用し、コンポーネントの取得リクエスト時に受け入れの可否を判断します。3週間後のレビューを待つ必要はありません。
GitLabの脆弱性調査チームによる脅威調査を基に、悪意があると判明しているパッケージや、タイポスクワッティングを悪用したパッケージを取り込み前にブロックします。
依存関係ファイアウォールは、GitLabのソフトウェアサプライチェーンセキュリティソリューションの一部です。クローズドベータの参加枠には限りがあり、プロダクトチームが審査します。
早期アクセスをリクエスト
お客様とご利用環境について、簡単にお聞かせください。