해커 뉴스 RSS

이클립스 재단, Open VSX 확장 기능에 대한 사전 게시 보안 검사 의무화

Open VSX 레지스트리를 관리하는 Eclipse Foundation은 공급망 위협에 대응하기 위해 Microsoft Visual Studio Code (VS Code) 확장 기능을 오픈 소스 저장소에 게시하기 전에 보안 검사를 시행할 계획이라고 발표했습니다. 이번 조치는 악성 확장 기능이 Open VSX 레지스트리에 게시되는 것을 방지하기 위한, 사후 대응에서 사전 예방적 접근 방식으로의 전환을 의미합니다.
favicon
thehackernews.com
Eclipse Foundation Mandates Pre-Publish Security Checks for Open VSX Extensions
기사 이미지: 이클립스 재단, Open VSX 확장 기능에 대한 사전 게시 보안 검사 의무화
Create attached notes ...