Un componente aggiuntivo dell’editor fidato è diventato una trappola nella supply chain

Un breve compromesso di una popolare estensione di VS Code mostra come un singolo ambiente di sviluppo possa diventare una porta d’accesso a token, segreti cloud e pipeline di release.