OX VibeSec додала перевірку залежностей, які намагаються встановити ШІ-агенти. Функція перевіряє кожну спробу встановлення на відповідність політиці та блокує погані спроби до потрапляння пакета на машину розробника.
Зараз функція без винятків блокує відомі шкідливі пакети. Налаштовуваний період очікування блокує нещодавно опубліковані пакети.
Перевірка тверджень:
- OX VibeSec додала нову функцію перевірки залежностей, які намагаються встановити ШІ-агенти. (підтверджено самою публікацією: доказ; «OX VibeSec’s new Dependency Vetting capability inspects every install attempt against policy and blocks bad ones before they land with no workflow change required.»)
- Функція перевіряє кожну спробу встановлення на відповідність політиці та блокує погані спроби до потрапляння пакета на машину розробника. (підтверджено самою публікацією: доказ; «It inspects each dependency an agent tries to pull in, checks it against policy, and blocks bad attempts with a clear, actionable reason before the package ever touches the developer’s machine or your SBOM.»)
- Зараз функція без винятків блокує відомі шкідливі пакети. (підтверджено самою публікацією: доказ; «Available today: Known-malicious packages are blocked outright, no exceptions.»)
- Налаштовуваний період очікування блокує нещодавно опубліковані пакети. (підтверджено самою публікацією: доказ; «There’s also a configurable cool-down period that blocks freshly published packages before the community has had a chance to flag them.»)
Першоджерела:
оцінка 66.7 · тип announcement · ревізія 1 · історії st-1wu8j56