El Open VSX Registry es un registro de extensiones de suministro neutral para las herramientas desarrolladas sobre la API de extensión de VS Code™ que constituye un creciente ecosistema de plataformas de desarrolladores con IA y basadas en la nube, como Kiro de Amazon, Antigravity de Google, Cursor, Bob de IBM, VSCodium, Windsurf y Ona (antes Gitpod), entre otras.

Open VSX, cuyo tráfico diario supera los 50 millones de solicitudes y más de 10.000 extensiones de más de 6.500 publicadores, se ha convertido en un recurso crítico de producción para plataformas de desarrolladores que atienden a millones de usuarios en todo el mundo. Su adopción está aumentando en los flujos de trabajo de producción y los grandes usuarios comerciales están aportando su esfuerzo para potenciar la seguridad, la fiabilidad y la sostenibilidad a largo plazo de Open VSX.

“Open VSX ha evolucionado hasta convertirse en una infraestructura fundamental para el ecosistema global de desarrolladores”, declaró Mike Milinkovich, Director Ejecutivo de Eclipse Foundation. “Su adopción se está acelerando en las plataformas de desarrollo con IA nativa y basadas en la nube, y estamos invirtiendo para asegurar que el registro siga siendo seguro, resiliente y neutral. El soporte de los principales usuarios comerciales refuerza a Open VSX como infraestructura de confianza y compartida”.

La fiabilidad y la responsabilidad compartida son imprescindibles para este nivel de uso. Los IDE con IA nativa y los entornos de desarrollo en la nube crecen con rapidez, de ahí que la distribución de extensiones se haya convertido en una infraestructura crítica en lugar de un servicio que funciona en segundo plano.
Amazon Web Services (AWS) ha realizado una inversión estratégica para fortalecer la fiabilidad, el rendimiento y la seguridad de la infraestructura abierta gestionada por Eclipse Foundation, incluido el Open VSX Registry. El soporte de AWS acelera las mejoras en aspectos como la gestión del tráfico, la detección de malware y la resiliencia de la plataforma.
Cursor, uno de los entornos de desarrolladores con IA nativa de crecimiento más rápido, también ofrece soporte a Open VSX mientras sigue creciendo su tráfico de extensiones, lo cual demuestra la relevancia del registro en los modernos flujos de trabajo destinados al desarrollo.
Todas estas inversiones reflejan un cambio del sector en su conjunto hacia la responsabilidad compartida y la sostenibilidad de la infraestructura crítica de software abierto.

Protección proactiva de la cadena de suministro
Mantener la confianza exige invertir en protecciones técnicas y en operaciones. El Open VSX Registry ha presentado un nuevo entorno de verificación previo a la publicación con el fin de identificar riesgos para la seguridad antes de publicar las extensiones.

Este entorno permite al registro:
Detectar la suplantación de espacios de nombres y falsificación de nombres de extensiones
Alertar en caso de credenciales expuestas o secretos integrados
Buscar patrones maliciosos conocidos
Poner en cuarentena las cargas sospechosas para revisarlas antes de su publicación

El sistema está diseñado para que evolucione en paralelo a los modelos de amenazas emergentes. El registro también está implementando una limitación responsable de su uso y una gestión del tráfico para garantizar un crecimiento sostenible y una disponibilidad consistente durante períodos de alta demanda. Tal limitación tiene como objetivo que el tráfico sea sostenido y automático para un gran volumen. Para la inmensa mayoría de los desarrolladores y proyectos de software abierto, su uso habitual permanecerá sin cambios.

Infraestructura diseñada para ser fiable a escala global
La seguridad no basta por sí sola; la resiliencia de la plataforma debe aumentar en paralelo a la demanda. El Open VSX Registry se halla en plena transición hacia una arquitectura híbrida y multirregional con el fin de respaldar su continuo crecimiento. Los principales servicios funcionarán en AWS en Europa como principal entorno de producción, junto con un despliegue totalmente operativo en sus instalaciones de Canadá, como entorno secundario e independiente.

Todos los datos del registro, los backups y la telemetría permanecen dentro de estas regiones y se encriptan cuando se transmiten y cuando están en reposo, reforzando así la distribución de extensiones de suministro neutral de acuerdo con las expectativas globales en cuanto a confianza e independencia operativa.

Esta arquitectura reduce el número de puntos únicos de fallo y aumenta la resiliencia para el ecosistema en expansión de plataformas de desarrolla con IA nativa y basadas en la nube que confían en el Open VSX Registry.

Más información