Les outils IDE basés sur l'écosystème VS Code (y compris Cursor, VS Code, Antigravity, TRAE, etc.) doivent accorder une attention particulière à une vulnérabilité de sécurité souvent négligée : la fonction d'exécution automatique des tasks. Ce mécanisme peut entraîner l'exécution de code malveillant dès que le développeur ouvre le répertoire du projet, surtout lors de collaborations ou de l'intégration de code tiers, où le risque est le plus élevé.

Vous souhaitez vous protéger efficacement ? Ce n'est en réalité pas compliqué :

**Solution de renforcement principale** : dans les paramètres de l'IDE, modifiez le paramètre task.allowAutomaticTasks en off. Cela désactivera complètement le mécanisme d'exécution automatique des tâches. Si vous utilisez une version améliorée d'IDE comme Cursor, il est également conseillé d'activer la fonctionnalité Workspace Trust — c'est comme ajouter une étape de vérification de confiance pour chaque répertoire de projet.

Pour les développeurs actifs dans des projets Web3 ou dans l'écosystème open source, ces deux étapes sont indispensables. Après tout, la plus grande crainte lors de l'audit de code est que la logique d'exécution cachée soit contournée. En coupant à l'avance ces possibilités d'exécution automatique, vous pouvez réduire considérablement le risque d'attaques via la chaîne d'approvisionnement.