01Bảo mật phát triển
Mở repo lạ trong VS Code có thể nguy hiểm: `.vscode/tasks.json`, npm scripts và rủi ro mất secret
Bài viết cảnh báo lập trình viên về rủi ro khi mở một repository lạ trong VS Code. Các file cấu hình như `.vscode/tasks.json`, script trong `package.json`, hook Git và workflow CI/CD có thể tự thực thi và đánh cắp secret nếu được tin tưởng mà không kiểm tra.
16 thg 6, 2026 / 7 phút đọc / 4 Lượt xem