Visual Studio Code è un editor di codice ampiamente utilizzato e un ambiente di sviluppo leggero. Supporta estensioni, terminali integrati, strumenti di controllo del codice sorgente e controlli di attendibilità dell'area di lavoro che aiutano l'editor a decidere se abilitare completamente le funzionalità per un determinato progetto.
Nella sicurezza informatica, questo è importante perché l'editor fa parte della superficie d'attacco dello sviluppatore. Gli avversari possono tentare di abusare di estensioni dannose, file di progetto manomessi o aree di lavoro non attendibili per rubare segreti, alterare il codice o indurre gli sviluppatori a eseguire comandi non sicuri. I difensori utilizzano il modello di attendibilità di Visual Studio Code, le allowlist delle estensioni e le policy aziendali per ridurre questo rischio. Se configurato correttamente, l'editor può fungere da punto di controllo iniziale per la sicurezza della supply chain del software, aiutando i team a esaminare le dipendenze e il contenuto del progetto prima che il codice venga compilato o sottoposto a commit.