Sécurité : VS Code impose un délai de deux heures avant l'installation automatique des extensions
Face à la multiplication des attaques ciblant la chaîne d'approvisionnement logicielle, Microsoft a intégré une temporisation dans l'outil Visual Studio Code. Les mises à jour d'extensions ne seront plus appliquées immédiatement, sauf pour certains éditeurs jugés de confiance.
Bun
GitHub
Microsoft
npm
OpenAI
pnpm
Visual Studio Code
Yarn
Évolution chronologique
-
Sécurité : VS Code impose un délai de deux heures avant l'installation automatique des extensions
Microsoft impose un délai de deux heures avant l'installation automatique des extensions de VS Code pour limiter la propagation de mises à jour malveillantes consécutives à des com...