OX VibeSec добави проверка на зависимости, които ИИ агентите се опитват да инсталират. Функцията проверява всеки опит за инсталиране спрямо политика и блокира лошите опити, преди пакетът да достигне машината на разработчика.
Сега функцията блокира без изключения известни злонамерени пакети. Конфигурируем период на изчакване блокира наскоро публикувани пакети.
Проверка на твърденията:
- OX VibeSec добави нова функция за проверка на зависимости, които ИИ агентите се опитват да инсталират. (потвърдено от самата публикация: доказателство; «OX VibeSec’s new Dependency Vetting capability inspects every install attempt against policy and blocks bad ones before they land with no workflow change required.»)
- Функцията проверява всеки опит за инсталиране спрямо политика и блокира лошите опити, преди пакетът да достигне машината на разработчика. (потвърдено от самата публикация: доказателство; «It inspects each dependency an agent tries to pull in, checks it against policy, and blocks bad attempts with a clear, actionable reason before the package ever touches the developer’s machine or your SBOM.»)
- Сега функцията блокира без изключения известни злонамерени пакети. (потвърдено от самата публикация: доказателство; «Available today: Known-malicious packages are blocked outright, no exceptions.»)
- Конфигурируем период на изчакване блокира наскоро публикувани пакети. (потвърдено от самата публикация: доказателство; «There’s also a configurable cool-down period that blocks freshly published packages before the community has had a chance to flag them.»)
Първоизточници:
оценка 66.7 · тип announcement · ревизия 1 · истории st-1wu8j56