Omni-completion è una funzione dell'editor che suggerisce completamenti di codice in base al file corrente, alla posizione del cursore o al contesto del linguaggio. In Vim e strumenti simili, può chiamare logica di supporto, ispezionare i buffer e consultare plugin o sorgenti specifiche del linguaggio per generare suggerimenti. Questo la rende utile per la produttività, ma significa anche che la funzione può elaborare input complessi controllati da un attaccante.
Nella sicurezza informatica, questo è importante perché ogni parser o componente di supporto amplia la superficie di attacco. Se un file malevolo può influenzare i percorsi di omni-completion, potrebbe attivare percorsi di codice non sicuri, caricare risorse impreviste o interagire con i plugin in modi non voluti dall'utente. I difensori trattano questo come un problema di confine di fiducia: mantenere gli editor aggiornati, disabilitare i plugin di completamento non necessari sui sistemi sensibili ed essere cauti quando si aprono file non attendibili. Omni-completion è sicuro solo quando i suoi input e i componenti di supporto sono strettamente controllati.