即将推出：GitLab依赖防火墙
原文英文，约600词，阅读约需2分钟。
📝
内容提要
GitLab发布了Maven依赖代理功能，减少对外部源的依赖。计划在2024年下半年推出依赖防火墙，预防恶意软件包进入软件供应链。依赖防火墙可以检查、隔离和审核软件包，并报告使用情况。GitLab还计划支持更多功能。
❓
Q&A
GitLab的Maven依赖代理功能有什么作用？
Maven依赖代理功能可以缓存来自上游仓库的软件包，减少对外部源的依赖。
什么是GitLab的依赖防火墙？
依赖防火墙是防止恶意软件包进入软件供应链的第一道防线，能够检查、隔离和审核软件包。
依赖防火墙的政策可以做什么？
依赖防火墙的政策可以警告或阻止下载不符合条件的软件包，特别是具有已知严重漏洞的软件包。
GitLab计划在什么时候推出依赖防火墙？
GitLab计划在2024年下半年推出依赖防火墙。
依赖防火墙如何处理软件包的审核？
依赖防火墙会检查每个新软件包是否符合GitLab政策，并在审核前将软件包隔离。
软件供应链攻击有哪些风险？
软件供应链攻击的风险包括拼写攻击和依赖混淆攻击，攻击者试图让开发者引入恶意软件包。
🏷️
