Edge Inspector

تحلل هذه الأداة حزم إضافات Edge وبناءات حية من خلال فحص manifest.json، الأذونات المصرح بها، أنماط host_matches، وقائمة واجهات API التي يستخدمها النص البرمجي. تحدد إشارات الخطر المحتملة كأذونات واسعة، مضيفين عامًا أو واجهات API منتهية الصفح وتُبرز فجوات التوافق مع نموذج الامتداد Edge. كما تقوّم أيضاً سكريبتات الخلفية، سكريبتات المحتوى ومستمعي الأحداث لمساعدة المراجعين في فهم سلوك وقت التشغيل دون تشغيل كود غير موثوق. تقتصر على حزمة الامتداد التي يقدمها المستخدم ولا تفترض نشاطًا شبكيًا خارج استعلامات بيانات تعريف اختيارية.
من حيث المفاهيم، يقوم الأداة بتحليل الملفات المصدرية والتكوين، وبناء نموذج بيانات للامتداد وتطبيق مجموعة قواعد تقيم آثار الأمان والخصوصية والأداء. تستخدم فحوصات ثابتة لالتقاط أنماط خطرة ومحاكاة ديناميكية لمسارات تشغيل شائعة للكشف عن تعارضات في الأذونات أو التوقيت. النتائج تتضمن درجة مخاطر وقائمة نتائج مصنفة وتقرير هيكلي مناسب للمراجعة البرمجية أو اعتماد أمني. القيود الخاصة بـ Edge (MV3، أذونات المضيف وواجهات برمجة التطبيقات للمتصفح) تُعطى الأولوية في التقييم. من المستفيدون: مطورو ما قبل الإصدار، مهندسو أمن معلومات يقومون بمراجعات، وفرق QA تتحقق من امتثال السياسات. القيمة الفريدة تكمن في التقييم المخصص لـ Edge، سرعة المعالجة ووجود منتجات قابلة للتصدير يمكن دمجها في خطوط CI. الميزات الأساسية تشمل تحليل manifest، تقييم مخاطر أذونات، فهرس استخدام API، تحقق من مطابقة المضيف، تقدير أثر الأداء وتقارير قابلة للتصدير. حالات الاستخدام الشائعة تشمل عمليات تدقيق ما قبل الإصدار، فحص الامتثال وتحسين manifest الامتداد لتقليل عوائق المستخدم والمخاطر.