问题不在于你是否会信任别人的代码——而在于你的团队是否已建立控制措施，让这种信任是知情的，而不是鲁莽的。
你的团队应该要求什么评分？
对于生产环境，我们建议 B 或更高。
插件供应链安全：每个团队都应该强制执行什么
你安装的每个 DSH 插件都是一个信任决策。
dsh plugin supply chain securityplugin trust decisionsupply chain enforcementdsh plugin supply chain security team enforcementwhat every team should enforce for dsh pluginsdsh plugin trust decision controls