此次公告是在 Open VSX Registry 取得显著进展和持续增长之后发布的，该注册表最近每月下载量超过 3 亿次，并已成为全球数百万开发人员使用的 AI 原生 IDE、云开发环境和 VS Code 兼容平台的重要基础设施。.
“Open VSX 是现代开发平台的关键基础设施，这也使其越来越容易成为恶意攻击者的目标，并凸显了主动风险缓解的必要性，”Eclipse 基金会执行董事 Mike Milinkovich 表示。“随着 Open VSX 的普及和威胁形势的日益复杂，负责任的安全研究至关重要。该计划为研究人员与我们合作并因其对生态系统的保护而获得认可提供了一条清晰的途径。”.
通过负责任的信息披露加强供应链安全
随着扩展注册表在现代软件开发中扮演着日益重要的角色，它们也成为了软件供应链中活跃威胁的一部分。攻击者已经证明，他们有能力利用扩展生态系统来传播恶意代码、破坏开发环境并访问敏感数据。.
Open VSX Registry 已引入多项主动安全措施来应对这些风险，包括发布前验证、恶意模式检测和基础设施改进，以提高弹性和信任度。.
安全研究人员表彰计划在此基础上进一步推进：
促进尽早、负责任地披露漏洞
提供直接透明的通知流程
支持与维护服务提供商和利益相关者协调采取纠正措施
加强与全球安全研究界的合作
公开表彰高影响力贡献
一种基于识别的模型，旨在支持安全研究界
Open VSX 安全研究人员认可计划旨在通过注重认可、透明度和协作，而不是经济激励，来补充现有的安全实践。.
符合条件的捐助者可获得：
在 Open VSX 安全名人堂中获得公开认可
可共享的数字徽章和认可证书
根据影响力和贡献程度给予晋升奖励
该奖项的评选标准包括研究结果的影响力、报告的质量以及对负责任披露实践的遵循情况。该项目面向独立研究人员、学术机构、安全咨询公司、开源贡献者和开发者开放，旨在表彰那些在 Open VSX 生态系统中发现实际风险的人士。.
支持开放且可信的开发基础设施
Open VSX 是一个独立于厂商的扩展注册表，由 Eclipse 基金会管理，支持着一个快速扩展的开发工具和平台生态系统。随着对扩展生态系统的依赖日益加深，维护信任既需要技术安全措施，也需要积极的社区参与。.
该计划强化了Eclipse基金会推进以下方面的总体承诺：
软件供应链安全
独立于供应商的透明治理
开源基础设施的长期可持续性
如何参与
我们诚邀安全研究人员、开发者和社区成员共同努力，增强 Open VSX 生态系统的安全性和可信度。Open VSX 研究人员认可计划为负责任地披露漏洞提供了一条清晰的途径，同时也为更广泛地参与项目和社区建设提供了机会。.
