Fly.io, VSCode 원격 편집 아키텍처의 보안 경계 문제 지적
Fly.io가 VSCode의 SSH 원격 편집 구조가 LLM 에이전트 실행 환경으로 부적합할 수 있다고 비판했다. 커뮤니티는 보안 통제 가능성을 반박하며 논쟁이 이어지고 있다.
JORE2
VSCode
VSCode 웹 버전의 치명적 결함, 한 번의 클릭으로 GitHub 토큰이 유출되는 이유
브라우저에서 실행되는 VSCode 가 가진 보안 허점이 개발자들의 GitHub OAuth 토큰을 한 번의 클릭으로 탈취할 수 있다는 사실이 공개되며 기술계의 이목을 집중시키고 있습니다. 단순한 버그를 넘어 개발 환경의 신뢰…
VSCode 확장 프로그램 하나로 3,800 개 리포지터리가 털린 이유와 향후 전망
깃허브 내부 리포지터리 3,800 개가 악성 VSCode 확장 프로그램 하나로 침해된 사실이 확인되면서 개발자 커뮤니티가 술렁이고 있다. 단순한 실수인지 구조적 취약점인지, 그리고 향후 보안 패치가 어떻게 진행될지 주목된다.