拡張機能 (Extensions)

拡張機能には悪意あるコードが含まれている恐れがあり、導入は慎重に行います。Visual Studio Marketplaceからインストールする場合も同様で、認証済みを示す青いチェック マークがあってもドメインの所有権を確認しているだけです。Marketplace の保護 - 拡張機能パッケージの検索と管理 - Visual Studio (Windows) | Microsoft Learn

実際に、不正な拡張機能を公開できることが確認されています。How We Hacked Multi-Billion Dollar Companies Using a Fake VSCode Extension Amit Assaraf (2024/05/12) VSCodeで数百万回ダウンロードされた悪意のある拡張機能が確認される|セキュリティニュースのセキュリティ対策Lab (2025/02/27)