Verwendung von Extensions
Nur vertrauenswürdige Extensions installieren/verwenden
Zielgruppe: Endanwender, Systemadministrator
Beschreibung: Extensions werden in CODESYS 4 nicht in einer Sicherheits-Sandbox ausgeführt; sie sind lediglich beim Laden voneinander isoliert. Eine installierte Extension besitzt die vollen Rechte des Produkts und des ausführenden Benutzers und ist damit, genau wie der Produktkern selbst, Teil der vertrauenswürdigen Basis des Systems.
Maßnahme: Installieren Sie ausschließlich geprüfte und freigegebene Extensions aus vertrauenswürdigen Quellen.
Begründung: Eine bösartige oder kompromittierte Extension kann alle Aktionen ausführen, zu denen der ausführende Benutzer berechtigt ist — einschließlich des Zugriffs auf sämtliche Daten und Projekte, auf die der Benutzer Zugriff hat.