30分钟创建恶意VSCode扩展，入侵市值数十亿美元的公司

研究人员 Amit Assaraf、Itay Kruk 和 Idan Dardikman 对 Visual Studio Code Marketplace 的安全性进行了探索。他们首先创建了一个山寨版的 “Dracula Official” 恶意扩展，并通过 darculatheme.com 域名抢

本文链接