이 의견에 크게 공감합니다. JavaScript에는 SRI, Windows에는 MS Authenticode가 이미 존재하니까요.
NPM이나 RubyGems 같은 플랫폼에서 공급망 공격이 많이 발생해 왔습니다.
제가 우려하는 유일한 점은, Microsoft Smartscreen가 단일 개발자의 덜 알려진 소프트웨어 실행을 차단하는 것처럼, 사람들이 플러그인이나 테마 구성 요소를 "승인"받는데 장벽이 생길 수 있다는 것입니다.
5개의 좋아요