程式碼審查

看不見的程式碼會被執行｜GlassWorm打破了「審查就能擋下來」這個前提

畫面完全不顯示的Unicode字元裡，被嵌入可執行的程式碼。這類攻擊GlassWorm已經被確認。它經由VS Code擴充功能自我擴散，安裝次數達到35,800次。為什麼人眼看不到、會在哪些場合踩到，以及在目視審查失效的前提下該怎麼守，整理如下。