Utilisation des extensions
Installez et utilisez uniquement des extensions de confiance
Groupe cible: Utilisateurs finaux, administrateurs système
Description: Dans CODESYS 4 Les extensions ne sont pas exécutées dans un environnement isolé de sécurité. Elles sont uniquement isolées les unes des autres lors de leur chargement. Une extension installée dispose des mêmes autorisations que le produit et l'utilisateur qui l'exécute, et fait donc partie des composants de confiance du système, au même titre que le noyau du produit.
Action Installez exclusivement des extensions vérifiées et approuvées provenant de sources fiables.
Raisonnement Une extension malveillante ou compromise peut effectuer n'importe quelle action que l'utilisateur exécutant est autorisé à réaliser, y compris accéder à toutes les données et tous les projets auxquels l'utilisateur est autorisé à accéder.