Open VSX est un référentiel d'extensions indépendant utilisant les API d'extension de Visual Studio Code. Il alimente un écosystème croissant de plates-formes de développement basées sur l'IA et le cloud, notamment Kiro d'Amazon, Antigravity de Google, Cursor, Bob d'IBM, VSCodium, Windsurf, ONA (anciennement Gitpod). Aujourd'hui, Open VSX propose plus de 10 000 extensions. 

« Open VSX est devenu une infrastructure de base pour l'écosystème mondial des développeurs », a déclaré Mike Milinkovich, Directeur Exécutif de la Fondation Eclipse. « Alors que l'adoption s'accélère sur les plateformes de développement natives de l'IA et basées sur le cloud, nous investissons pour nous assurer que le registre reste sécurisé, résilient et neutre vis-à-vis des fournisseurs. Le soutien des principaux utilisateurs commerciaux renforce Open VSX en tant qu'infrastructure commune et fiable. »

AWS a annoncé un investissement dans la plateforme pour améliorer sa sécurité et sa fiablité. Open VSX a mis en place un nouveau protocole de vérification des extensions : 

• Détecter l'usurpation d'identité de l'espace de noms et la falsification de nom d'extension
• Signaler les informations d'identification exposées ou les secrets intégrés
• Rechercher les modèles malveillants connus
• Mettre en quarantaine les fichiers téléchargés suspects pour examen avant publication

La fondation Eclipse annonce que le référentiel dépasse les 300 millions de téléchargement mensuels.