谷歌宣布推出 5 条提升 Chrome 扩展安全性的规范

来自:开源中国社区

Chrome 扩展程序极大地丰富了我们的上网体验,带来了更个性化的外观、功能、效率体验。近日谷歌启动新一轮打击行动,阻止扩展程序获得合理范围之外的那些权限。本周一,Google 宣布了一系列扩展程序规范,确保进一步规范和管理扩展程序。


这些扩展新规是 Chrome 70 中包含的新变化,计划于本月晚些时候推出,以使扩展更加安全,包括:

1.Google 允许用户对扩展程序进行限制,使其仅限于某些特定网站。此外用户也可以设置要求扩展每次运行必须要征询用户的许可。


2.Google 将会对那些需要调用浏览器之外能源的扩展程序进行严苛规范,并且拒绝底层编程代码被混淆以致于很难阅读的扩展

3.Google 要求扩展程序开发者在 2019 年使用两步身份验证,以使某些人更难以劫持该帐户以分发错误版本的扩展程序。


4.执行新的扩展程序审核流程(非常严格)

5.为 Chrome 扩展启用新的 Manifest 3

Chrome 扩展的产品经理 James Wagner 表示:用户能够相信他们安装的扩展程序是安全的、保护隐私的和高效的,这一点至关重要。

推荐↓↓↓
黑客技术与网络安全
上一篇:法律禁止默认密码“admin”,“无意入侵”没那么容易了 下一篇:来,教你如何破解一个 iOS APP