Plugins wie in ImageJ, Schadcode ausschließen

[Plugin]

Hallo,

für ein Projekt würde ich gerne eine Plugin Möglichkeit implementieren. Hab mir als Beispiel mal ImageJ angeschaut. So weit so gut. Allerdings möchte ich vermeiden, dass in den Plugins Schadcode enthalten ist. Konkret sollen also keine IO-Zugriffe und keine Netzwerkzugriff vom Plugin aus möglich sein.
Sieht jemand eine Möglichkeit, wie man kompilierte Klassen dahingehend überprüfen kann, ob sie aus bestimten Paketen importieren? Gibt es noch andere Dinge zu beachten? Hat jemand eine bessere Idee?

Danke!

 

[Plugin]

UPS, bin im Falschen Bereich gelandet. Bitte verschieben!

 

[Wildcard]

Da solltest du wohl besser den Security Manager verwenden.

 

[Janus]

Da solltest du wohl besser den Security Manager verwenden.

sehe ich auch so. du kannst den plugin code in einer entsprechend aufgesetzten security sandbox laufen lassen, die dem plugin bei entsprechend kritischen zugriffen wie file i/o security exceptions um die ohren schmeisst.

 

[Plugin]

Wow, vielen Dank! Das ist genau das was ich gesucht habe.