Edge Inspector

Detta verktyg analyserar Edge-tilläggspaket och live-byggnader genom att granska manifest.json, deklarerade behörigheter, host_match-mönster och listan över API-ytor som används av skript. Det identifierar potentiella risksignaler som breda behörigheter, wildcard-värdar eller föråldrade API:er och markerar kompatibilitetsavvikelser med Edge-tilläggsmodellen. Det inventerar även bakgrundsskript, innehållsskript och händelselyssnare för att hjälpa revisorer att förstå körruttbeteendet utan att köra opålitlig kod. Det är begränsat till den användaren tillhandahållna tilläggspaketet och förutsätter ingen nätverksaktivitet utöver valfria metadatauppslag.
Koncepter analyserar verktyget källfiler och konfiguration, bygger en datamodell av tillägget och tillämpar ett regelverk som utvärderar säkerhets-, integritets- och prestandakonsekvenser. Det använder statiska kontroller för att fånga farliga mönster och dynamisk simulering av vanliga körrutterna för att avslöja timing- eller behörighetskonflikter. Resultatet inkluderar en riskpoäng, en kategoriserad lista över fynd och en strukturerad rapport lämplig för kodgranskning eller säkerhetsgodkännande. Edge-specifika begränsningar (MV3, host-behörigheter och webbläsar-API:er) prioriteras i utvärderingen.
Vem drar nytta: utvecklare inför release, säkerhetsingenjörer som utför granskningar och QA-team som verifierar policyn följs. Värdet ligger i Edge-skräddarsydd utvärdering, snabb genomströmning och exportbara artefakter som kan integreras i CI-pipelines. Kärnfunktioner inkluderar manifestanalys, bedömning av behörighetsrisk, API-användningskatalog, host-matching verifiering, prestandaavtrycksskattning och exportbara rapporter. Typiska användningsfall omfattar pre-release granskningar, efterlevnadskontroller och optimering av tilläggsmanifestet för att minimera användarfriktion och risk.