Researchers have found it surprisingly easy to upload malicious Visual Studio Code extensions to the VSCode Marketplace, and discovered signs of threat actors already exploiting this weakness. Visual ...
Microsoft製テキストエディタ「Visual Studio Code(VSCode)」は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが「人気拡張機能にコードを挿入した偽拡張機能」を公開した結果、短期間で大企業やセキュリティ ...
テクマトリックス株式会社(本社:東京都港区、代表取締役社長:矢井隆晴、以下「テクマトリックス」)は、米国Scientific Toolworks, Inc.(本社:米国ユタ州、最高経営責任者:Ken Nelson、以下 「SciTools社」)が開発したソフトウェア解析ツール「Understand 7.0 ...
Visual Studio Code(VScode)向けに公開されている拡張機能のコードをチェックし、セキュリティ上の問題がないかをチェックする無料診断ツール「VSCan」が公開されています。 VSCanに拡張機能の名前あるいはIDを入力すると診断結果を出してくれます。 VSCanは、公開 ...
Visual Studio Code(以下、VSCode)はMicrosoftが開発した無償の統合開発環境だ。さまざまな拡張機能をサポートし、その一部を推奨機能として表示することができる(参考:「Visual Studio Code 拡張機能を使用する | Microsoft Learn」)。 一方でVSCodeから派生したCursorなどの ...