
「OpenVSX」レジストリは、本来あるべき姿よりもはるかに頻繁に運用され、公開され、信頼されています。
安全でないコンテンツの公開を防ぎ、リアルタイムでのセキュリティを強化するために、レジストリは強化されました。
レジストリには、許可なく誰でもアクセスできます。
しかし、適切に使用されるまでは、レジストリを信頼することはできません。
責任あるセキュリティプログラムは、予防が絶対的なものであるとは考えません。
これは、悪意やエラーを減らすための一歩です、と関係者は述べています。
security summary
コメント