array記述場所管理者設定のみプラグインの追加やインストールを禁止するマーケットプレイスのブロックリストを設定します(管理設定専用)。
{
"blockedMarketplaces": [
{ "source": "github", "repo": "untrusted/plugins" }
]
}(Managed settings only) Blocklist of marketplace sources. These exact sources are blocked from being added as marketplaces. The check happens before downloading, so blocked sources never touch the filesystem.
strictKnownMarketplaces または blockedMarketplaces の不正なエントリが 1 つあるだけで、企業向けマーケットプレイスポリシー全体が無効化されてしまう問題を修正したstrictKnownMarketplaces or blockedMarketplaces entry silently disabling the whole enterprise marketplace policyblockedMarketplaces エントリで単体のリポジトリ URL を指定している場合、CLI がそれを git クローンと分類しても引き続きその URL をブロックします。blockedMarketplaces entry for a bare repo URL keeps blocking that URL when the CLI classifies it as a git clone変更後
企業ポリシーで url 型の blockedMarketplaces に bare リポジトリ URL を登録しておけば、CLI がその URL を git clone として分類する場合でもブロックが維持されるため、URL の表記ゆれを悪用したマーケットプレイス追加を確実に防げる。
strictKnownMarketplaces および blockedMarketplaces）にオーナーのワイルドカードエントリ（"owner/*"）を追加しました。"owner/*") to the strictKnownMarketplaces and blockedMarketplaces managed settings for allowing or blocking all marketplace repos under a GitHub org変更後
組織内の開発環境におけるプラグインマーケットプレイスの利用制限を、リポジトリごとに個別登録することなく、組織単位でまとめて安全に管理できるようになります。
blockedMarketplaces 設定において、hostPattern および pathPattern エントリが正しく適用されるようになりましたblockedMarketplaces now correctly enforces hostPattern and pathPattern entries変更後
組織の管理者が信頼できないプラグインソースをより確実に制限できるようになり、開発環境のセキュリティガバナンスを強化できます。
blockedMarketplaces と strictKnownMarketplaces が、プラグインのインストールや更新、自動アップデート時にも強制適用されるようになりましたblockedMarketplaces and strictKnownMarketplaces are now enforced on plugin install, update, refresh, and autoupdate変更後
企業環境などにおいて、セキュリティポリシーに基づいた安全なプラグインのみが利用されることを保証します。