添加或使用一些开源 visual studio 扩展是否存在任何安全问题或漏洞？

Question

有非常有用的 visual studio 扩展可用。在 visual studio 中添加或使用它们是否存在任何安全问题或漏洞？我正在使用 visual studio 2015。如果存在威胁，请提供一些建议。

Answer 1

添加解决方案：

(1)如果您想使用市场站点的扩展工具。我没有发现任何安全问题，我经常使用其中一些，它们是安全的。

由于市场站点会有自己的要求，另外，即使它或多或少有一定的局限性，社区成员也可以通过问答或其他方式将此问题报告给扩展工具，因此代码作者可以及时更新。所以我认为扩展工具是安全的。

(2)如果你想写自定义扩展，它也有安全的最佳实践：

https://msdn.microsoft.com/en-us/library/bb166442.aspx

当然，如果您发现市场上的任何扩展工具有任何安全问题或其他问题，您可以在这里提出问题，我会帮助您使用与您相同的环境重现此问题。