https://discourse.mozilla.org/t/concern-about-how-add-on-auto-review-ca…
Röviden: Mozilláék automatikus kód elemzésre váltottak a manuálisról és már meg is jelentek bizonyos kiegészítőknél kártékony kódok (bányászást végeznek és hasonló). Ráadásul a megbízható kiegészítők sem azok az automatikus update rendszer miatt, ugyanis bármikor jöhet kártékony kód a szerzőtől ha úgy dönt.
Vagyis soha nem tudjuk meg ha volt olyan időablak ahol lefutott kártékony kód.
Egyelőre nincs stratégia a megelőzésre. Utólagos reagálás most is működik, de nem elégséges.
Részemről például ezért vágytam régóta saját kiegészítőre JS blokkoláshoz. Én akarom a kontrollt. Ezen kívül egyetlen kiegészítőm van, Ajnász hupper addonja. Ebben egyelőre megbízunk ;)