Extension Email Extractor

Dette verktøyet analyserer nettleserutvidelsespakker for å identifisere og trekke ut e-postadresser som brukes til utviklerkontakt, støtte eller offentliggjøring. Det godtar utvidelsesfiler (zip, tar) eller offentlige URL-er og returnerer en strukturert rapport over oppdagede e-poster med kilder.
Hovedkildene inkluderer manifest.json-felt (forfatter, utvikler, kontakt), README-filer og innebygd kode der mailto: referanser eller e-postmønstre forekommer.
Den underliggende tilnærmingen kombinerer statisk analyse og regex-basert mønstermatching. Den parser JSON-manifester for potensielle e-postfelter, skanner kode og dokumentasjon etter adresser og normaliserer adresser for å redusere duplisering. Et tillitspoeng tilordnes hver match basert på kilde-trovärdighet og formatgyldighet.
Hvem gagner: sikkerhetsteam som gjør avviksrisikovurderinger; revisjons- og samsvarsattester som bekrefter kontaktmuligheter; utviklere som sørger for at kontaktpunkter er oppdaterte; innkjøpsteam som kartlegger leverandørkommunikasjon. Unik verdi: støtter flere innganger, deduplicering, kildehenvisning og eksport av strukturerte resultater. Obfuskede e-poster håndteres med enkle heuristikker og høy-risiko mønstre markeres for manuelt gjennomgang. Bruksområder: leverandørrisikovurderinger, koordinering av sårbarhetsdisclosure og planlegging av utvikler-outreach.