GitLab 在 Transcend 推出 Dependency Firewall 早期访问版，可在依赖包进入构建前按策略阻断恶意、存在漏洞或不合规的软件包。策略支持恶意状态、漏洞严重程度、许可证和包发布时间门槛，可先告警再阻断，支持分层继承、CLI 安装前检查，并记录告警、阻断及例外放行的审计事件。
阅读原文