Revocation des jetons d'Open VSX par la Fondation Eclipse suite à la découverte de Wiz

Le récent rapport de la société de sécurité en nuage Wiz, a révélé que plusieurs extensions de Visual Studio Code (VS Code) et Open VSX avaient inadvertamment exposé leurs jetons d'accès publics, ce qui aurait pu permettre aux mauvais acteurs de prendre le contrôle et de diffuser du malware, polluant ainsi la chaîne de fourniture des extensions.