Edge Inspector

Dette værktøj analyserer Edge-udvidelsespakker og live builds ved at gennemgå manifest.json, deklarerede tilladelser, host_match-mønstre og listen over API-flader som bruges af scripts. Det identificerer potentielle risikosignaler som brede tilladelser, wildcard-verter eller forældede API'er og markerer kompatibilitetsgrober med Edge-udvidelsesmodellen. Det opretter også en oversigt over baggrundsscripts, indholdsscripts og hændelseslyttere for at hjælpe auditører med at forstå runtime-adfærd uden at køre upålidelig kode. Det begrænses til den brugerleverede udvidelsespakke og forudsætter ikke netværksaktivitet ud over valgfri metadataopslag.
Koncepter analyserer kildetekst og konfiguration, bygger en datamodel af udvidelsen og anvender et regelsæt der vurderer sikkerheds-, privatlivs- og præstationsimplikationer. Det bruger statiske kontroller for at fange farlige mønstre og simulerer dynamiske kørselstier for at afsløre timing- eller tilladelseskonflikter. Resultaterne inkluderer en risikoscore, en kategoriseret liste af fund og en struktureret rapport egnet til kodegennemgang eller sikkerhedsafslutning. Edge-specifikke begrænsninger (MV3, host-tilladelser og browser-API'er) prioriteres i evalueringen.
Hvem drager fordel: udviklere forud for udgivelse, sikkerhedsingeniører der udfører reviews og QA-teams der validerer politikoverholdelse. Den unikke værdi ligger i Edge-tailored vurdering, hurtig gennemløbstid og eksportérbare artefakter der kan integreres i CI-pipelines. Kernefunktioner omfatter manifestanalyse, tilladelsesrisikoskoring, API-brugs-katalog, host-matching verifikation, præstationsfodaftryk estimering og eksportérbare rapporter. Typiske anvendelsestilfælde inkluderer pre-release revisioner, overholdelseskontroller og optimering af udvidelses-manifest for at minimere brugerfriktion og risiko.