package firewall はエンドポイントや内部レジストリと上流パッケージレジストリの間に入り、インストール時のポリシー判定をする。対象は GitHub Enterprise Cloud（データレジデンシー付きを含む）の public preview で、プレビュー期間は無料。一般提供後は Actions と同様に従量で課金する。対応パッケージは npm のみ。
管理者が enterprise のポリシーを置く。いま使える制御はクールダウン期間、GitHub Advisory Database のマルウェアまたは脆弱性アドバイザリの照合、アテステーションのダウングレードなどのサプライチェーン検査。エージェントと CI は上流レジストリではなく firewall へ向ける。メタデータ要求とパッケージ本体の両方がポリシー判定を通る。誤検知は他の Advanced Security 機能に似た例外申請で外せる。