Je ne me préoccupe absolument pas de « la manière dont un plugin a été créé » ni de savoir si l’artisan a utilisé un crayon ou un stylo.
« Aucune IA ici » ne me donne pas la moindre once de confiance supplémentaire lorsqu’il s’agit d’installer un thème ou un plugin.
Cependant… il y a un problème beaucoup plus grave que nous devons aborder sur CDCK.
Les plugins de base et le code source de Discourse sont régulièrement soumis à des analyses de sécurité. Lorsqu’une personne installe un canal pris en charge, elle peut faire confiance à la sécurité du code.
Les plugins et thèmes tiers ici, en revanche, sont « l’Ouest sauvage » : n’importe qui peut contribuer, nous ne les soumettons pas à des analyses de sécurité et nous ne nous assurons pas qu’ils respectent les bonnes pratiques. Cela met la communauté en danger.
J’aimerais arriver à un état où la « version XYZ » d’un thème serait au moins automatiquement analysée, afin de donner aux auto-hébergeurs au moins une certaine tranquillité d’esprit.
Ma vision ici est donc tout le contraire
exiger que les versions des thèmes et plugins tiers passent par une sorte d’analyse par IA avant d’être proposées ici.