Eklentilerin nereden paylaşıldığı gayet önemli, hem de çok önemli arkadaşlar. Eklentinin kendi sitesindeki indirme adresini siz kendi sitenizden verin, amenna lafım yok; ama ille de ana kaynak üretici olsun. Yani biz buradan yine sizin sitenize girelim onu indirmek için ama dosya sizin deponuzdan değil üreticideki doğru adresten insin.

Bu çok önemli. Ondan sonra 6 ay-1 sene evvel açığı çıkan bir eklentiyi yeniymiş gibi indirir, kullanır millet. Olmaz. Hele böyle göz önünde sürekli risk altında, düzenli güncellemeleri yapılan büyük eklentileri kendi alanımıza alıp paylaşmak iyice büyük risk.

İnternette bir çok böyle güncel olmayan depo var. Risk saçıyorlar. Bir sürü eski ve güvenlik açığı olan dosya içeriyorlar. Neden ? Çünkü dosyayı kendi deposuna koymuş. Halbu ki üreticinin indirme sayfasına bağlantı verse, bir de bağlantı raporlama kodu eklese, o sayfası her zaman güncel kalır, sorun oldu mu da rapor gelir. Kimsenin hacklenmesinde, virüs yemesinde pay sahibi de olmaz.