ExecFence

ExecFence 是一个用于保护包管理器安装、依赖变更、CI 流程和代理运行命令的 NPM 包，防止可疑项目代码执行。其核心功能包括在执行如依赖安装、测试、构建、包脚本、发布步骤等高风险命令前设置可审查的安全屏障，并支持多种编程语言和 CI 管道。通过引入 Go 语言编写的跨平台辅助程序，ExecFence v5 扩展了对更多软件包管理器的支持，同时增强了安全性，比如文件系统、网络访问控制及新执行文件的严格模式封锁。适用于需要加强供应链安全性的开发环境，特别是在持续集成/持续部署（CI/CD）过程中，以及希望提高本地或全局命令行操作安全性的场景。