Pazaryeri güvenliği
Cursor pazaryeri'ndeki her eklenti, listelenmeden önce manuel olarak incelenir. Güvenilir iş ortaklarından oluşan küçük bir grupla çalışıyor; her eklentiyi güvenlik, veri işleme ve kalite açısından inceliyoruz.
Bir eklentiyi kurmanın riskleri nelerdir?
Eklentiler tasarım gereği hafiftir. Büyük ölçüde markdown dosyalarından ve şablonlar ile betikler gibi becerileri destekleyen dosyalardan oluşurlar. İkili dosya içermezler.
Eklentiler MCP izin listenize ve engelleme listenize uyar; bu nedenle yalnızca açıkça izin verdiğiniz araçlara ve sunuculara erişebilirler. Bir eklenti engellenmiş bir MCP sunucusu içeriyorsa normal şekilde kurulur, ancak engellenmiş sunucu çağrı yapamaz. Mevcut MCP yönetişim ilkeleri ek yapılandırma gerektirmeden uygulanmaya devam eder.
Eklentiler üçüncü taraf yazılımlardır ve kurulum, kullanıcının kendi takdir ve sorumluluğundadır. Tüm eklentiler açık kaynak olduğundan, kurmadan önce eklentinin kaynak kodunu incelemenizi öneririz.
Eklentiler açık kaynaklı mı?
Evet. Marketplace'teki tüm eklentiler açık kaynaklı olmalıdır. Kodu hem siz hem de topluluk inceleyebilir.
Eklenti güncellemeleri inceleniyor mu?
Evet. Marketplace'teki eklentiler kaynak koddan otomatik olarak güncellenmez. Her eklenti güncellemesini manuel olarak inceliyoruz; açık onay olmadan hiçbir şey marketplace'e eklenmez.
Bir eklentide güvenlik sorunu tespit edilirse ne olur?
Kendi incelememiz, topluluk bildirimleri veya sürekli izleme sonucunda bir eklentinin kullanıcılar için risk oluşturduğunu tespit edersek, sorun çözülene kadar eklentiyi marketplace'ten hemen kaldırırız.
Eklenti yazarlarının eklentilerini güncel tutması zorunlu mu?
Evet. Eklenti yazarlarının bildirilen güvenlik veya kararlılık sorunlarına yanıt verip bunları çözmesi beklenir. Bu standardı karşılamayan yazarlar marketplace'teki iyi durumlarını kaybetme riskiyle karşı karşıya kalabilir; bu da eklentilerinin listeden kaldırılmasına neden olabilir.
Bir eklenti sorununu nasıl bildiririm?
Bir marketplace eklentisinde güvenlikle ilgili bir endişe veya başka bir sorun fark ederseniz, bunu security-reports@cursor.com adresine bildirin. Tüm bildirimleri ciddiye alır ve hızla ilgileniriz.
Hangi eklentilerin listeleneceğine nasıl karar veriyorsunuz?
Marketplace'i özenle seçiyoruz. Güvendiğimiz eklenti yazarlarıyla doğrudan çalışıyor ve her başvuruyu dahili inceleme sürecimizden geçiriyoruz. Değerlendirme standartlarımızı geliştirdikçe bunu daha geniş kitlelere açmayı planlıyoruz.