未验证的 VS Code 发布者

作者: jb-asi创建于 2024年9月18日更新于 2025年11月22日
标签help wanted

描述错误 第三方扩展安全评级器(类似于 Snyk)由于以下原因,将此仓库的 VS Code 扩展的威胁等级评为“中等”:

发布者未验证其列出的域所有权。发布者验证是确保发布者是其声称的身份的良好做法。然而,VS Code 的发布者验证流程不够严格。

内容来源: yoavbls/pretty-ts-errors