Edge Inspector

Dette verktøyet analyserer Edge-utvidelsespakker og live-bygg ved å gjennomgå manifest.json, deklarerte tillatelser, host_match-mønstre og listen over API-flater som brukes av skript. Det identifiserer potensielle risikoelementer som brede tillatelser, generiske verter eller utdaterte API-er og markerer kompatibilitetsavvik med Edge-utvidelsesmodellen. Det oppretter også en oversikt over bakgrunnsskript, innholdsskript og hendelseslyttere for å hjelpe revisorer å forstå kjørbar atferd uten å kjøre upålitelig kode. Det er begrenset til brukerens leverte utvidelsespakke og forutsetter ikke nettverksaktivitet utover valgfri metadataoppslag.
Konseptuelt analyserer verktøyet kildefiler og konfigurasjon, bygger en datasmodell av utvidelsen og anvender et regelverk som vurderer sikkerhets-, personvern- og ytelsespåvirkninger. Det bruker statiske kontroller for å fange farlige mønstre og simulerer dynamiske kjøringsveier for å avdekke timing- eller tillatelseskonflikter. Resultatene inkluderer en risikovurdering, en kategorisert liste over funn og en strukturert rapport egnet for kodegjennomgang eller sikkerhetsgodkjenning. Edge-spesifikke begrensninger (MV3, host-tillatelser og nettleser-API-er) får prioritet i evalueringen.
Hvem drar nytte av dette: utviklere før lansering, sikkerhetsingeniører som utfører vurderinger og QA-team som verifiserer policy-overholdelse. Værdien ligger i Edge-sentrisk evaluering, rask gjennomkjøring og eksportérbare artefakter som kan integreres i CI-pipelines. Nøkkelfunksjoner inkluderer manifestanalyse, tillatelsesrisiko-vurdering, API-bruks-katalog, host-matching verifikasjon, ytelsesfotavtrykk-estimering og eksportérbare rapporter. Typiske bruksområder inkluderer forhåndsversjonsrevisjoner, samsvarsjekker og optimalisering av utvidelses-manifest for å minimere brukerfriksjon og risiko.