Edge Inspector

Esta herramienta analiza paquetes de extensiones Edge y builds en vivo examinando manifest.json, permisos declarados, patrones host_matches y la lista de superficies API utilizadas por los scripts. Identifica señales de riesgo potenciales como permisos amplios, hosts comodín o APIs obsoletas y señala brechas de compatibilidad con el modelo de extensión Edge. También inventaria scripts de fondo, scripts de contenido y listeners de eventos para ayudar a los auditores a entender el comportamiento de ejecución sin ejecutar código no confiable. Se limita al paquete de extensión proporcionado por el usuario y no asume actividad en la red fuera de consultas de metadatos opcionales.
Conceptualmente, la herramienta analiza archivos fuente y configuración, construye un modelo de datos de la extensión y aplica un conjunto de reglas que evalúan implicaciones de seguridad, privacidad y rendimiento. Usa verificaciones estáticas para detectar patrones peligrosos y simulación dinámica de rutas de ejecución comunes para descubrir conflictos de temporización o permisos. Los resultados incluyen un puntaje de riesgo, una lista de hallazgos clasificados y un informe estructurado apto para revisión de código o firma de seguridad. Las restricciones específicas de Edge (MV3, permisos de host y APIs del navegador) se priorizan en la evaluación.
Quién se beneficia: desarrolladores en preparación para el lanzamiento, ingenieros de seguridad realizando revisiones y equipos de QA validando el cumplimiento de políticas. El valor único reside en evaluación orientada a Edge, tiempos de entrega rápidos y artefactos exportables que se integran en pipelines de CI. Características clave: análisis de manifest, puntuación de riesgo de permisos, catálogo de uso de API, verificación de coincidencia de host, estimación de huella de rendimiento y informes exportables. Casos de uso típicos: auditorías previas al lanzamiento, controles de cumplimiento y optimización del manifiesto de la extensión para minimizar fricción de usuario y riesgo.