Edge Inspector

Esta ferramenta analisa pacotes de extensões Edge e builds ao vivo examinando manifest.json, permissões declaradas, padrões host_matches e a lista de superfícies API usadas pelos scripts. Ela identifica sinais de risco potenciais como permissões amplas, hosts genéricos ou APIs obsoletas e sinaliza lacunas de compatibilidade com o modelo de extensão Edge. Ela ancora também scripts de background, scripts de conteúdo e listeners de eventos para ajudar auditores a entender o comportamento de tempo de execução sem executar código não confiável. Limita-se ao pacote de extensão fornecido pelo usuário e não supõe atividade de rede além de consultas de metadados opcionais.
Conceitualmente, a ferramenta analisa arquivos-fonte e configuração, constrói um modelo de dados da extensão e aplica um conjunto de regras que avaliam implicações de segurança, privacidade e desempenho. Usa verificações estáticas para detectar padrões perigosos e simula caminhos de runtime comuns para revelar conflitos de tempo ou permissões. Os resultados incluem uma pontuação de risco, uma lista de achados categorizada e um relatório estruturado adequado para revisão de código ou aprovação de segurança. Restrições específicas do Edge (MV3, permissões de host e APIs do navegador) são priorizadas na avaliação.
Quem se beneficia: desenvolvedores preparando lançamento, engenheiros de segurança que realizam revisões e equipes de QA validando conformidade com políticas. O valor único reside em avaliação orientada a Edge, tempo de entrega rápido e artefatos exportáveis que podem ser integrados em pipelines CI. Funcionalidades centrais incluem análise de manifest, avaliação de risco de permissões, catálogo de uso de API, verificação de correspondência de host, estimativa de pegada de desempenho e relatórios exportáveis. Casos de uso típicos incluem auditorias pré-lançamento, checagens de conformidade e otimização do manifest da extensão para minimizar atritos do usuário e riscos.