בקשת מידע | האם צריך לחשוש מהתקנת תוספים לא מוכרים?

[צבי דורש ציון]

חבר שלח לי את התוסף הזה שהוא מצא אותו משיטוט ברחבי התוספים, רציתי לשאול את המומחים בעניין, אם באופן כללי יש חשש כשמתקינים תוסף שלא יודעים מי עשה אותו?
ואם תלוי מה ההרשאות, זה טוב או לא?
ואם בכל מקרה לא, מישהו מכיר את זה?
מכמה מחמאות כמובן שאני לא מתלהב, זה גם יכול להיות הוא בעצמו...
תודה רבה!

[ezerphone]

@צבי-דורש-ציון לא לוקח אחריות אבל זה נראה אמין גם זה נמצא בחנות גוגל וגם יש 600 אלף משתמשים

[עדלאידע]

@צבי-דורש-ציון כל תוסף שעולה לחנות, גוגל בודקים אותו היטב ידנית,
ורק אם הם בדקו וראו שאין בו שום דבר בעייתי אז הם מאשרים אותו בחנות, כך שיש לך על מי לסמוך.

[ezerphone]

@עדלאידע אמרת את מה שאמרתי רק בהרחבה

[צור]

@עדלאידע כתב בבקשת מידע | האם צריך לחשוש מהתקנת תוספים לא מוכרים?:

ורק אם הם בדקו וראו שאין בו שום דבר בעייתי אז הם מאשרים אותו בחנות,

אני לא בטוח שעד כדי כך הם בודקים
מצורף שיחה עם גמיני
@צדיק-תמים אולי ידע יותר

[עדלאידע]

@צור כתב בבקשת מידע | האם צריך לחשוש מהתקנת תוספים לא מוכרים?:

אני לא בטוח שעד כדי כך הם בודקים

הם כן בודקים, בדיקה ידנית סבירה ובדיקה אוטומטית.
אבל אם זה מפתחים חדשים או שהתוסף דורש הרשאות חריגות אז הם בודקים אותו ממש לעומק.
https://developer.chrome.com/docs/webstore/review-process

אני העליתי פעם תוסף פשוט מאוד עם 20 שורות קוד js, ורק אחרי שבוע (!) הם אישרו אותו...

מצורף שיחה עם גמיני

זה ידוע שהוא מחרטט בביטחון...
ובתכלס הוא לא כתב שם שום דבר קונקרטי.

[יוסף אלחנן]

@צור כתב בבקשת מידע | האם צריך לחשוש מהתקנת תוספים לא מוכרים?:

מצורף שיחה עם גמיני

לפי דבריו גם צריך להיזהר מתוכנות של מייקרוסופט וגם תוכנות שאינם פרוצות אפילו שהם עברו את כל הבדיקות שבעולם, בגלל... טעות אנוש...

וזל"ק:

התשובה היא באופן כללי, הסיכון נמוך משמעותית, אבל הוא לא אפסי לחלוטין.