信頼できるソリューションと信頼できないソリューション

ソリューション内の各 MSBuild プロジェクトには、プロジェクトをビルドするときだけでなく、 ソリューションを開いたときにも実行される MSBuild スクリプトが含まれています。

これは、IDE がプロジェクトスクリプトを MSBuild で実行して、プロジェクトの構造や依存関係を把握するために発生します。この理解がなければ、IDE は基本的なテキストエディターにすぎません。

悪意のある攻撃者は、この設計を使用して、 変更されたプロジェクトスクリプトに攻撃を仕掛ける(英語)ことができます。

このセキュリティ脅威に対応するために、JetBrains Rider は 信頼できるソリューションと 信頼できる場所の概念を利用します。

デフォルトでは、開いた各ソリューションは 信頼できないと見なされ、このソリューションを信頼して開くか、開かないかを選択できるダイアログが表示されます。 ソリューションが開かれると、 信頼できるようになり、再度開いたときに確認を求められることはありません。