JMP插件是潜在的威胁源吗？大家好，
我再一次遇到一个至今未曾考虑过的问题。一位客户发现了有关插件的信息，以及一些插件对他有多有趣。但是他不想下载任何内容，因为他担心这些内容可能包含有害元素。
有人曾经有过这个问题或讨论吗？
我知道我们可以在安装脚本之前修改脚本，然后检查插件的功能。但是我一直在寻找您如何在客户情况下回答这个问题。我的解释对他而言似乎不是100％令人满意，所以也许我错过了强调重点的地方。
感谢您一如既往的回复！
最好的祝福，
弗洛里安
回复：JMP插件是否可能成为威胁源？我不能说我有一个客户提出的问题，但是一段时间后我已经对此有所考虑。 这是我的结论：
- 严格来说，这将是可能将有害代码放入加载项。 我坚信我们的用户不会这样做，因此这并不是让我彻夜难眠的原因。但是，我们必须承认，加载项可能会导致某些小恶作剧是否有人对此感兴趣。
- 由于JMP在主机环境中的工作方式，我认为外接程序不会造成太多麻烦。 特别是在管理环境中。 对于锁定重要的东西，IT相当不错。
- 如果用户想检查外接程序是否正常，可以做一些事情。由于用户可以检查加载项的内容（请参阅我的博客文章（ 链接 ）以了解如何）他们可以寻找与以下内容有关的内容：
- 在JSL中，看起来没有什么奇怪的-（例如，删除或编写对于使用外接程序没有意义的文件）？
- JSL是否已加密？如果它是加密的，并且不是来自您认识的人或社区信任的人，则可能要小心。
- JMP外接程序包中是否有什么不应该存在的东西？
这些只是我对此的想法... 再一次-从来没有人问过我。
回复：JMP插件是否可能成为威胁源？你好 @Florian_Vogt ，
一个好问题！我鼓励您在美洲发现峰会上参加JSL Unsession。
这些是我们希望主持的令人发指的对话类型。
在这个主题上允许各种观点是一个好主意。
我希望您考虑提交想法或建议您的客户联系人也这样做。
干杯，
斯坦
回复：JMP插件是否可能成为威胁源？你好 @MikeD_Anderson ，
感谢您分享您对此主题的看法。
正如我提到的 @Florian_Vogt 这就是我们希望在JMP Scripting Unsession期间主持的对话类型。
请考虑进入其中一个分组讨论室参加对话。
干杯，
斯坦
回复：JMP插件是否可能成为威胁源？谢谢你俩！
那正是我所需要的@MikeD_Anderson和@stan_koprowski 。我将与客户联系，看看他是否愿意参加会议！
再次感谢，
弗洛里安
