أطلقت GitHub في 20 أكتوبر 2026 المعاينة العامة لـ Package Firewall، وهي طبقة حماية بين المطور وسجلات الحزم العامة. تفحص طلب تنزيل الحزمة وتمنع النسخ التي تطابق سياسات الخطر قبل أن تدخل بيئة التطوير أو البناء.
لماذا هذا مهم؟
الموقع الحديث لا يُكتب كله من الصفر؛ يعتمد على عشرات أو مئات الحزم. إذا سُرقت حزمة مشهورة أو نُشرت نسخة خبيثة باسم قريب، قد تصل إلى جهاز المطور أو خادم البناء ثم إلى المنتج. هذه تسمى مخاطر سلسلة التوريد البرمجية.
ما الفائدة لصاحب المشروع؟
- تقليل احتمال دخول حزمة معروفة بالخطر إلى عملية البناء.
- تطبيق سياسة واحدة على فرق ومستودعات متعددة.
- إضافة نقطة فحص قبل أن تصبح الحزمة جزءًا من النسخة المنشورة.
ما الذي لا يفعله الجدار؟
لا يحوّل الحزمة إلى كود موثوق تلقائيًا، ولا يغني عن تثبيت الإصدارات، ومراجعة التغييرات، وفحص الأسرار والصلاحيات. هو طبقة إضافية في نظام حماية، وليس زر أمان شاملًا.