如何检查Visual Studio扩展是否安全

Question

在安装Visual Studio扩展之前，有没有方法检查它是否安全？

Answer 1

没有内置的方法来检查扩展是否是非恶意的。然而，如果这是你担心的事情，那么有相当多的扩展是由经过验证的开源软件包构建的。

您也可以下载扩展名，然后提取.VSIX文件来查看扩展名的一些源代码。

请记住，主要的攻击向量将是恶意或受损的扩展dev(因为所有扩展都已签名(。来自信誉良好的开发人员的开源、经过充分验证的软件包是可行的。这通常是安全开发环境中的一项要求。