Появился веб-инструмент для проверки безопасности расширений Chrome

25 февраля 2019, 18:55
Появился веб-инструмент для проверки безопасности расширений Chrome

Многие расширения Chrome запрашивают излишние права — и некоторые из них могут втайне собирать гораздо больше персональной информации, чем рассчитывает пользователь. Теперь проверить надёжность расширений можно с помощью аналитического сайта CRXcavator, который предоставляет отчёт о безопасности на основе данных интернет-магазина Chrome, сообщает Lifehacker.

Чтобы получить инсайт по какому-либо расширению, необходимо просто ввести его название в поиске CRXcavator. В отчёте в мельчайших деталях расписаны все сведения по нему, собранные Duo Labs, а также выставлен рейтинг безопасности расширения. Также есть список альтернативных расширений и ссылки на их отчёты.

Согласно разработчикам инструмента из Duo Labs, почти 85 процентов расширений не имеют политики конфиденциальности, 35 процентов могут считывать пользовательские данные на любом сайте, а около 32 процентов имеют известные уязвимости безопасности. Эти данные основаны на январском исследовании Chrome Web Store, в ходе которого Duo Labs проверил 120463 приложения и расширения Chrome. Кроме того, сбор аналитики на сайте автоматизирован, а результаты сканирования магазина обновляются каждые три часа.

Обсуждение