Die Open VSX Registry ist ein anbieterneutrales Verzeichnis von Erweiterungen für Tools, die auf der VS Code™ Extension API basieren. Sie bildet ein wachsendes Ökosystem KI-gestützter und Cloud-basierter Entwicklerplattformen, darunter Amazons Kiro, Googles Antigravity, Cursor, IBMs Bob, VSCodium, Windsurf und Ona (ehemals Gitpod).

Mit über 50 Millionen Anfragen täglich und mehr als 10.000 Erweiterungen von über 6.500 Anbietern hat sich Open VSX zu einer unverzichtbaren Ressource für Entwicklerplattformen entwickelt, die Millionen von Nutzern weltweit bedienen. Die Nutzung in Produktionsabläufen nimmt stetig zu, und große kommerzielle Anwender tragen zur Verbesserung der Sicherheit, Zuverlässigkeit und langfristigen Stabilität von Open VSX bei.

„Open VSX hat sich zu einer grundlegenden Infrastruktur für das globale Entwickler-Ökosystem entwickelt“, so Mike Milinkovich, Geschäftsführer der Eclipse Foundation. Die Nutzung von OpenVSX auf nativen KI- und Cloud-basierten Entwicklungsplattformen schreitet rasant voran, und wir investieren, um die Sicherheit, Ausfallsicherheit und Neutralität der Registry zu gewährleisten. Die Unterstützung durch große kommerzielle Anwender stärkt OpenVSX als vertrauenswürdige, gemeinsam genutzte Infrastruktur.

Zuverlässigkeit und gemeinsame Verantwortung sind auf diesem Nutzungsniveau unerlässlich. Native KI-IDEs und Cloud-Entwicklungsumgebungen wachsen schnell, weshalb die Verteilung von Erweiterungen zu einer kritischen Infrastruktur und nicht mehr nur ein Hintergrunddienst ist.
Amazon Web Services (AWS) hat strategisch investiert, um die Zuverlässigkeit, Leistung und Sicherheit der von der Eclipse Foundation verwalteten offenen Infrastruktur, einschließlich der OpenVSX Registry, zu verbessern. Die Unterstützung durch AWS beschleunigt Verbesserungen in Bereichen wie Traffic-Management, Malware-Erkennung und Plattformausfallsicherheit.
Cursor, eine der am schnellsten wachsenden nativen KI-Entwicklungsumgebungen, unterstützt ebenfalls OpenVSX, da der Erweiterungsverkehr stetig zunimmt. Dies unterstreicht die Relevanz der Registry für moderne Entwicklungs-Workflows.
All diese Investitionen spiegeln einen branchenweiten Wandel hin zu gemeinsamer Verantwortung und der Nachhaltigkeit kritischer Open-Source-Software-Infrastrukturen wider.

Proaktiver Schutz der Lieferkette:
Vertrauen zu erhalten erfordert Investitionen in technische und betriebliche Sicherheitsvorkehrungen. Die Open VSX Registry hat eine neue Vorabverifizierungsumgebung , um Sicherheitsrisiken vor der Veröffentlichung von Erweiterungen zu identifizieren.

Diese Umgebung ermöglicht es der Registry:
Namespace-Spoofing und Namensfälschung von Erweiterungen zu erkennen;
bei offengelegten Anmeldeinformationen oder eingebetteten Geheimnissen zu warnen;
nach bekannten Schadprogrammen zu suchen
; verdächtige Uploads zur Überprüfung vor der Veröffentlichung unter Quarantäne zu stellen.

Das System ist so konzipiert, dass es sich mit neuen Bedrohungsmodellen weiterentwickelt. Die Registry implementiert außerdem eine verantwortungsvolle Nutzungsbegrenzung und ein Traffic-Management, um nachhaltiges Wachstum und eine gleichbleibende Verfügbarkeit auch bei hoher Nachfrage zu gewährleisten. Diese Begrenzung soll den Datenverkehr bei großen Mengen nachhaltig und automatisiert gestalten. Für die meisten Open-Source-Softwareentwickler und -Projekte ändert sich die übliche Nutzung nicht.

Die Infrastruktur ist auf globale Zuverlässigkeit ausgelegt:
Sicherheit allein reicht nicht aus; die Resilienz der Plattform muss mit der Nachfrage steigen. Die Open VSX Registry stellt auf eine hybride, multiregionale Architektur um, um ihr kontinuierliches Wachstum zu unterstützen. Die Kerndienste werden in Europa auf AWS als primärer Produktionsumgebung betrieben, parallel zu einer voll funktionsfähigen Bereitstellung in den kanadischen Einrichtungen als sekundärer, unabhängiger Umgebung.

Alle Registry-Daten, Backups und Telemetriedaten verbleiben innerhalb dieser Regionen und werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt. Dies stärkt die Verbreitung anbieterneutraler Erweiterungen und entspricht den globalen Erwartungen an Vertrauen und operative Unabhängigkeit.

Diese Architektur reduziert die Anzahl potenzieller Fehlerquellen und erhöht die Ausfallsicherheit des wachsenden Ökosystems cloudbasierter, KI-nativer Entwicklungsplattformen, die auf der Open VSX Registry basieren.

Mehr erfahren