Security · 23.10.2026
Mit einer neuen Package Firewall reagiert GitHub auf anhaltende Sicherheitsrisiken im NPM-Ökosystem und schützt Unternehmenskunden vor Schadsoftware.
GitHub hat eine neue Package Firewall für Unternehmenskunden vorgestellt, um die Sicherheit bei der Nutzung des Paketmanagers NPM für Node.js signifikant zu erhöhen. Damit reagiert die Microsoft-Tochter auf eine Reihe von Vorfällen, bei denen Angreifer manipulierte Pakete in die öffentliche Registry eingeschleust haben. Die neue Sicherheitsfunktion soll verhindern, dass schadhafter Code unbemerkt in die Entwicklungsumgebungen von Unternehmen gelangt und dort Schaden anrichtet.
Lieferkettenangriffe (Supply-Chain-Attacks) über Open-Source-Bibliotheken stellen eine wachsende Bedrohung für Unternehmen im DACH-Raum dar. Da moderne Softwareprojekte häufig auf Tausende von externen NPM-Paketen zurückgreifen, reicht ein einziges kompromittiertes Paket aus, um die gesamte IT-Infrastruktur eines Unternehmens zu gefährden. Die Package Firewall automatisiert den Prüfprozess, indem sie Pakete vor dem Download analysiert und blockiert, falls diese bekannte Sicherheitsrichtlinien verletzen oder als bösartig eingestuft werden. Dies entlastet Sicherheits- und Entwicklerteams gleichermaßen und minimiert das Risiko von Datenabflüssen.
IT-Verantwortliche und Administratoren in Unternehmen sollten folgende Schritte prüfen:
Die Einführung der Package Firewall ist ein notwendiger und überfälliger Schritt von GitHub, um das Vertrauen in das NPM-Ökosystem nach den jüngsten Malware-Wellen wiederherzustellen. Für Unternehmen bietet das Tool eine wirksame Möglichkeit, Risiken in der Software-Lieferkette direkt am Eintrittspunkt zu minimieren.
Quelle: Dr. Windows