5
如何确保 Jetbrains/VScode 等 IDE 里面安装的插件的安全性？
source link: https://www.v2ex.com/t/1005995
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
在使用 Jetbrains/VScode 或其他 IDE 时候，往往需要安装插件进行功能扩展， 如果确保插件本身的安全性？因为这些 IDE 的插件权限非常大，可访问本机的文件系统，并在本机执行任意代码。
例如如果插件作者在插件中加入后门代码或木马代码，或者虽然插件作者本身没有恶意，但遭遇供应链攻击，其插件代码的依赖项里有恶意代码。
这样开发电脑中的机密文件、密码、SSH 私钥、各种私密 token 、钱包等，不就都被窃取走了吗？
似乎很少见到有人关注插件安全性的。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK