Edge Inspector

כלי זה מנתח חבילות הרחבות Edge ובנייתים חיים על-ידי בחינת manifest.json, הרשאות שהוצהרו, דפוסי host_matches ורשימת ה־API surfaces שהש scripts משתמשים בהן. הוא מזהה איתותי סיכון פוטנציאליים כמו הרשאות רחבות, hosts כלליים או APIs ישנים, ומצביע על פערים בהתאמה למודל הרחבות Edge. כמו-כן הוא ממליץ על סקריפטים רקע, סקריפטים של תוכן ומאזינים לאירועים כדי לסייע לביקורת להבין התנהגות בזמן ריצה ללא הרצת קוד לא מהימן. המימוש מוגבל לחבילת ההרחבה שמספק המשתמש ואינו מצפה לפעילות רשת מלבד שאילתות נתוני מטא optional.
באופן תיאורטי, הכלי מנתח קבצי מקור והגדרות, בונה מודל נתונים של ההרחבה ומיישם מערכת כללים שמעריכה השלכות אבטחה, פרטיות וביצועים. הוא משתמש בבדיקות סטטיות כדי לזהות דפוסים מסוכנים ובאקטיבציה דינמית של מסלולי ריצה נפוצים כדי לחשוף סכסוכי הרשאות או זמן. התוצאות כוללות ציון סיכון, רשימת ממצאים מסווגים ודוח מובנה המתאים לביקורת קוד או לאישור אבטחה. מגבלות Edge הספציפיות (MV3, הרשאות מארח ו־APIs של הדפדפן) נסקרות בראש סדר העדיפויות. מי מפיק תועלת: מפתחים לפני שחרור, מהנדסי אבטחה שמבצעים ביקורות וצוותי QA שמוודאים ציות למדיניות. הערך הייחודי טמון בהערכת Edge ממודלת, זמן תגובה מהיר ואב־טיפוס להוצאה שניתן לשלב ב-CI. תכונות עיקריות כוללות ניתוח manifest, הערכת סיכון הרשאות, מילון שימוש ב-API, אימות התאמת מארח, הערכת טביעת רגל ביצועית ודוחות exportable. מקרי שימוש טיפוסיים כוללים ביקורות לפני השקה, בדיקות ציות ואופטימיזציה של manifest ההרחבה להפחתת מכשולי משתמש וסיכון.