La Modalità con restrizioni è uno stato più sicuro dell'editor che disabilita o limita le funzionalità rischiose quando un'area di lavoro non è considerata attendibile. In pratica, può bloccare o ridurre l'accesso a terminali, attività, debug, estensioni, azioni dell'agente e altre automazioni che potrebbero eseguire codice o accedere a file sensibili. Questo è importante perché gli editor di codice moderni non sono solo strumenti di testo; possono anche eseguire comandi, aprire browser e connettersi a servizi esterni.
I team di sicurezza usano la Modalità con restrizioni per ridurre la superficie di attacco nei progetti non attendibili. Aiuta a impedire che un repository malevolo, un file copiato o un'area di lavoro inserita in modo malevolo attivi automaticamente potenti funzionalità dell'editor. Negli attacchi reali, questo tipo di confine di fiducia è esattamente ciò che gli avversari cercano di superare. La Modalità con restrizioni è una barriera difensiva, non uno scudo completo, quindi dovrebbe essere affiancata da patch, da un'attenta revisione delle estensioni e da un accesso con privilegi minimi.