OX VibeSec добавила проверку зависимостей, которые пытаются установить ИИ-агенты. Функция проверяет каждую попытку установки на соответствие политике и блокирует плохие попытки до попадания пакета на машину разработчика.
Сейчас функция без исключений блокирует известные вредоносные пакеты. Настраиваемый период ожидания блокирует недавно опубликованные пакеты.
Проверка утверждений:
- OX VibeSec добавила новую функцию проверки зависимостей, которые пытаются установить ИИ-агенты. (подтверждено самой публикацией: доказательство; «OX VibeSec’s new Dependency Vetting capability inspects every install attempt against policy and blocks bad ones before they land with no workflow change required.»)
- Функция проверяет каждую попытку установки на соответствие политике и блокирует плохие попытки до попадания пакета на машину разработчика. (подтверждено самой публикацией: доказательство; «It inspects each dependency an agent tries to pull in, checks it against policy, and blocks bad attempts with a clear, actionable reason before the package ever touches the developer’s machine or your SBOM.»)
- Сейчас функция без исключений блокирует известные вредоносные пакеты. (подтверждено самой публикацией: доказательство; «Available today: Known-malicious packages are blocked outright, no exceptions.»)
- Настраиваемый период ожидания блокирует недавно опубликованные пакеты. (подтверждено самой публикацией: доказательство; «There’s also a configurable cool-down period that blocks freshly published packages before the community has had a chance to flag them.»)
Первоисточники:
оценка 66.7 · тип announcement · ревизия 1 · истории st-1wu8j56