Problemas y dudas sobre mi visual studio code

Question

Hola a todos, como están?

Mi visual studio code, me estaba exigiendo instalar unas extensiones con el titulo tachado luego lo instale pero no estoy seguro de la seguridad de mi visual studio code ya que eh escuchado que existen unas extensiones maliciosas y quiero evitar que me hackeen.

Mil gracias por la atención prestada.

Saludos y bendiciones.

Estaré atento a tu respuesta.

---

Moved from: Microsoft Security | Microsoft Identity Manager

Answer 1

Para asegurar la seguridad de tu Visual Studio Code y evitar extensiones maliciosas, aquí hay algunas recomendaciones:

1. Instala solo extensiones de fuentes confiables: Asegúrate de que las extensiones que instalas provengan de mercados y editores de confianza. Por ejemplo, el mercado de VS Code tiene miles de extensiones, pero es crucial verificar la confiabilidad del editor antes de integrarlas.
2. Controla el uso de extensiones: Establece prácticas seguras para controlar el uso de extensiones y limitar la superficie de ataque en tu entorno de desarrollo. Algunas extensiones requieren permisos que pueden abrir tu sistema a amenazas.
3. Monitorea las extensiones instaladas: Realiza un seguimiento del número y la madurez de las extensiones que utilizas. Puedes comprobar las extensiones instaladas usando el comando code --list-extensions --show-versions en la línea de comandos para tener una mejor comprensión de los componentes que estás utilizando.
4. Protecciones del mercado de Visual Studio: El mercado de Visual Studio implementa varias medidas de seguridad, como escaneo de malware, monitoreo de uso inusual y verificación de firmas de extensiones, para protegerte de extensiones maliciosas.

Siguiendo estas prácticas, puedes minimizar el riesgo de instalar extensiones que puedan comprometer la seguridad de tu entorno de desarrollo.

---

References:

• Best practices for trusting tools, extensions, and integrations
• Manage extensions