Edge Inspector

Cet outil analyse les paquets d’extensions Edge et les builds en direct en examinant manifest.json, les permissions déclarées, les motifs host_matches et la liste des surfaces API utilisées par les scripts. Il identifie des signaux de risque potentiels tels que des permissions étendues, des hôtes génériques ou des API obsolètes, et signale des écarts de compatibilité avec le modèle d’extension Edge. Il inventorie également les scripts d’arrière-plan, les scripts de contenu et les écouteurs d’événements pour aider les auditeurs à comprendre le comportement d’exécution sans exécuter de code non fiable. Il est limité au paquet d’extension fourni par l’utilisateur et ne suppose aucune activité réseau en dehors des recherches de métadonnées optionnelles.
Conception: l’outil analyse les fichiers sources et la configuration, construit un modèle de données de l’extension et applique un ensemble de règles qui évaluent les implications en matière de sécurité, de confidentialité et de performance. Il effectue des vérifications statiques pour détecter les motifs dangereux et simule dynamiquement des chemins d’exécution courants pour révéler des conflits de temporisation ou d’autorisations. Les résultats comprennent un score de risque, une liste de constats classés et un rapport structuré adapté à l’examen du code ou à une approbation de sécurité. Les contraintes spécifiques à Edge (MV3, permissions d’hôte et API du navigateur) sont prioritaires dans l’évaluation.
Bénéficiaires: développeurs préparant une version, ingénieurs sécurité effectuant des revues et équipes QA validant la conformité des politiques. La valeur unique réside dans une évaluation adaptée à Edge, un délai de traitement rapide et des artefacts exportables qui s’intègrent dans les pipelines CI. Fonctions clés: analyse du manifeste, évaluation du risque des permissions, catalogue d’utilisation des API, vérification du Host Matching, estimation de l’empreinte de performance et rapports exportables. Cas d’utilisation typiques: audits pré-version, contrôles de conformité et optimisation du manifeste d’extension pour minimiser les frictions et les risques utilisateurs.