بنیاد اکلیپس که مسئول نگهداری رجیستری Open VSX است، برنامههای خود را برای اجرای بررسیهای امنیتی پیش از انتشار افزونههای Microsoft Visual Studio Code (VS Code) در مخزن متنباز اعلام کرده است تا با تهدیدات زنجیره تأمین مقابله کند.این اقدام نشاندهنده تغییر رویکرد از واکنشی به پیشگیرانه است تا اطمینان حاصل شود که افزونههای مخرب در رجیستری Open VSX منتشر نمیشوند.
بنیاد Eclipse که پروژه متنباز Open VSX را نگهداری میکند، اعلام کرد که اقداماتی برای لغو تعداد کمی از توکنهایی که در افزونههای Visual Studio Code منتشر شده در بازار فاش شده بودند، انجام داده است.
موزیلا قابلیت جدیدی را اعلام کرده که به توسعهدهندگان افزونههای فایرفاکس امکان بازگشت به نسخههای قبلاً تأیید شده را میدهد و به آنها اجازه میدهد تا به سرعت باگها و مشکلات حیاتی را برطرف کنند.
محققان امنیت سایبری آسیبپذیری بحرانی در رجیستری Open VSX را فاش کردهاند که در صورت بهرهبرداری موفق، میتوانست به مهاجمان امکان کنترل کامل بازار افزونههای Visual Studio Code را بدهد و خطر جدی زنجیره تأمین ایجاد کند.