Lunedi 06 Luglio 2026 22:20:20 GMT+02:00
Netcrook
#VS Code Marketplace
VS Code mette il freno agli auto-aggiornamenti delle estensioni
Microsoft sta introducendo un ritardo di due ore prima che le estensioni di Visual Studio Code si aggiornino automaticamente, trasformando la tempistica degli aggiornamenti in un controllo di sicurezza contro gli abusi della supply chain.
Un componente aggiuntivo dell’editor fidato è diventato una trappola nella supply chain
Un breve compromesso di una popolare estensione di VS Code mostra come un singolo ambiente di sviluppo possa diventare una porta d’accesso a token, segreti cloud e pipeline di release.