GitHub anunció el 20 de octubre de 2026 la vista previa pública de Package Firewall, una capacidad que inspecciona solicitudes y descargas de paquetes entre los equipos de desarrollo o runners y los registros de dependencias.
Cómo funciona
Los administradores definen políticas de empresa, como períodos de espera para paquetes nuevos, comprobaciones de alertas en GitHub Advisory Database y verificaciones de cadena de suministro. Los endpoints deben configurarse para utilizar el firewall en lugar de descargar directamente del registro de origen. El sistema puede bloquear paquetes que incumplan la política y contempla solicitudes de excepción.
Alcance y limitaciones
Al momento del anuncio, Package Firewall está en public preview para clientes de GitHub Enterprise Cloud y solo admite paquetes npm. Es gratuito durante la preview; GitHub prevé facturación por consumo cuando llegue a disponibilidad general. No es correcto presentarlo como protección universal para paquetes NuGet o artefactos X++.
Qué evaluar
- Inventariar instalaciones npm en proyectos y agentes.
- Probar el firewall con un runner no productivo.
- Definir política de bloqueo y circuito de excepciones.
- Validar impacto en compilaciones y tiempos de restauración.
- Revisar el alcance antes de aplicarlo a procesos D365FO.
Fuente oficial: GitHub Changelog, 20 de octubre de 2026.