DevGuard 发布 VS Code 恶意扩展扫描插件

安全团队 yeeth-security 发布 VS Code 扩展 DevGuard，启动时自动扫描已安装扩展，并对照 pkgscan.dev 的恶意扩展情报源检测，该源每 5 分钟刷新，安装扩展会立即触发扫描。 按默认设置，被标记的扩展会被自动卸载，重装后再次移除；可通过 devGuard.removalMode 改为手动或仅警告，把扩展 ID 加入 devGuard.allowlist 可豁免。使用 SSH、WSL 或 Dev Containers 时需在远程端同样安装。遥测可通过 devGuard.telemetry.enabled 关闭。 上述检测与卸载效果来自该工具的说明，尚未见独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。