VS Codeの拡張機能の注意点について

現時点では安全な拡張機能が危険なものに変わる可能性がある。

理由としては以下のようになります。

• 拡張機能は常に更新されているため、安全なバージョンから脆弱性のあるバージョンに更新される可能性があります。

• 拡張機能の開発者が悪意のある攻撃者に買収されたり、ハッキングされたりする可能性があります。

対策

• 信頼できる開発者によって作成された拡張機能のみをインストールする。

• 使用していない拡張機能はアンインストールする。

• 拡張機能のレビューや評価を確認する。

安全を最優先にするなら、拡張機能を使わないという選択肢もあります。

しかし、大手企業や有名企業が管理している拡張機能も数多くあるので、そのような拡張機能はリスクが低く活用すべきなのかもしれません。

どこまでのラインを信頼のおける開発者とみなすかは利用者に任されています。

いずれにせよ、使用していない拡張機能はアンインストールのが無難です。

終わり

PR