Visual Studio Code(VScode)向けに公開されている拡張機能のコードをチェックし、セキュリティ上の問題がないかをチェックする無料診断ツール「VSCan」が公開されています。 https://vscan.dev/ VSCanに拡張機能の名前あるいはIDを入力すると診断結果を出してくれます。