如何处理VS代码扩展安全性？

Question

我已经使用VS Code一年左右了。我不知道如何处理VS代码扩展安全性。我对这样的事情感到震惊：

• Markdown Preview Enhanced（927K +下载）
• Markdown Preview Enhanced (fork that points to the original repo)（2k +下载）

我有一些问题是：

• Microsoft如何确保我们安装的扩展安全？
• 他们是否正在扫描已知瑕疵的扩展？
• VS Code是否可以在企业环境中使用？
• 我该怎么说？

有没有人有分享VS代码扩展安全的见解？

Answer 1

嗯。不幸的是，@ jonrsharpe提供的“扩展市场术语”链接不包括“扩展”一词。如果您推断出Azure代码扩展要涵盖的Azure代码扩展（正如文中所提到的那样），那么您会得到这样一点点：

https://azure.microsoft.com/en-us/support/legal/marketplace-terms/

出版商隐私政策。发布者有责任提供隐私声明，描述其关于其产品收集的客户数据或从Microsoft收到的任何客户信息的隐私惯例。除非与Microsoft发布的市场产品有关，否则Microsoft的隐私，安全和数据位置及数据保留政策不适用于任何市场产品或出版商使用任何客户数据或其他客户信息。

简而言之“......微软的隐私，安全......政策不适用于任何......”VS Code Extensions或“......发布者使用任何客户数据或其他客户信息”。

Microsoft不处理VS代码扩展安全性。