JMP插件是潛在的威脅源嗎？大家好，
我再一次遇到一個至今未曾考慮過的問題。一位客戶發現了有關插件的信息，以及一些插件對他有多有趣。但是他不想下載任何內容，因為他擔心這些內容可能包含有害元素。
有人曾經有過這個問題或討論嗎？
我知道我們可以在安裝腳本之前修改腳本，從而檢查插件的功能。但是我一直在尋找您如何在客戶情況下回答這個問題。我的解釋對他而言似乎不是100％令人滿意，所以也許我錯過了強調重點的地方。
感謝您一如既往的回复！
最好的祝福，
弗洛里安
回复：JMP插件是否可能成為威脅源？我不能說我有一個客戶提出的問題，但是我已經回想了一下。 這是我的結論：
- 嚴格來說，這將是可能將有害代碼放入加載項。 我堅信我們的用戶不會這樣做，因此這並不是讓我徹夜難眠的原因。但是，我們必須承認，加載項可能會導致某些小惡作劇是否有人對此感興趣。
- 由於JMP在主機環境中的工作方式，我認為外接程序不會造成太多麻煩。 特別是在管理環境中。 對於鎖定重要的東西，IT相當不錯。
- 如果用戶想檢查外接程序是否正常，可以做一些事情。由於用戶可以檢查加載項的內容（請參閱我的博客文章（ 鏈接 ）以了解如何）他們可以尋找與以下內容有關的內容：
- 在JSL中，看起來沒有什麼奇怪的-（例如，刪除或編寫對於使用外接程序沒有意義的文件）？
- JSL是否已加密？如果它是加密的，並且不是來自您認識的人或社區信任的人，則可能要小心。
- JMP外接程序包中是否有什麼不應該存在的東西？
這些只是我對此的想法... 再一次-從來沒有人問過我。
回复：JMP插件是否可能成為威脅源？你好 @Florian_Vogt ，
一個好問題！我鼓勵您在美洲發現峰會上參加JSL Unsession。
這些是我們希望主持的令人髮指的對話類型。
在這個主題上允許各種觀點是一個好主意。
我希望您考慮提交想法或建議您的客戶聯繫人也這樣做。
乾杯，
斯坦
回复：JMP插件是否可能成為威脅源？你好 @MikeD_Anderson ，
感謝您分享您對此主題的看法。
正如我提到的 @Florian_Vogt 這就是我們希望在JMP Scripting Unsession期間主持的對話類型。
請考慮進入其中一個分組討論室參加對話。
乾杯，
斯坦
回复：JMP插件是否可能成為威脅源？謝謝你倆！
那正是我所需要的@MikeD_Anderson和@stan_koprowski 。我將與客戶聯繫，看看他是否願意參加會議！
再次感謝，
弗洛里安
