扩展验证 关键字列表
Eclipse基金会将对开源VSX扩展实施发布前安全检查

Eclipse基金会将对开源VSX扩展实施发布前安全检查

Eclipse基金会宣布计划对发布到Open VSX注册表的VS Code扩展实施发布前安全检查,以应对供应链威胁。此举标志着从被动响应转向主动防护的重要转变。新措施将检测扩展名冒充、意外发布的凭证以及已知恶意模式,可疑上传将被隔离审查而非立即发布。该验证程序将分阶段推出,2026年2月进行监控调优,次月开始正式执行。