Extension Auditor Pro - Assess Risk & Improve Browser Security Posture

评估并监视浏览器扩展程序的安全性和隐私风险。改善您的浏览器安全姿势并保持安全的OONLINE。

扩展审核员 - 审核，评估和管理您的浏览器安全姿势

概述

扩展审核员是一款强大的多合一Chrome扩展名，旨在帮助用户管理，监视和保护其浏览器环境。它汇总了三个关键功能：安全扩展管理器，扩展活动日志和隐私设置管理器 - 都包装到一个以隐私为中心的工具中。

⸻

扩展审核员应用

对已安装的浏览器扩展程序进行全面的离线安全性分析。
•权限分析：了解所请求的每个许可的安全含义。
•主机访问评论：检测具有过度广泛的主机权限的扩展，例如访问所有网站（<all_urls>）或敏感域，例如银行门户或内部工具。
•内容脚本检查：确定将脚本注入网页的扩展名，可能会影响隐私和安全性。
•清单分析：审查扩展清单配置，以评估对最佳实践的依从性。
•危险组合检测：通过权限，主机访问和内容脚本的组合来检测扩展，从而构成风险。
•风险仪表板：查看所有高风险扩展的摘要，并采取相应的措施。
•CRX/ZIP档案：自动为安装的扩展名节省可用的CRX/ZIP软件包。
•IT管理员，安全专业人员和关注隐私用户的理想选择。

⸻

扩展活动日志应用

通过实时记录，将完整的生命周期可见性进入浏览器扩展。

•跟踪重要事件：
•安装和卸载
•启用和禁用事件
•版本升级和降级
•版本更新期间的权限更改
•按扩展名，状态，ID和事件类型对日志进行排序。
•导出日志以进行审核，事件响应或备份目的。
•以干净的表格格式呈现，以供快速分析。

⸻

隐私设置管理器应用程序

使用基于风险的隐私分数和可配置的切换来改善浏览器安全姿势。

•隐私分数：当前浏览器设置的安全性的快照。
•快速切换：控制最重要的浏览器隐私和跟踪设置。
•管理以下隐私区域：
•阻止JavaScript，第三方Cookie和Notification提示
•禁用推荐人标头，客户端提示和预测网络行为
•关闭自动填充，Omnibox建议和拼写服务
•阻止访问相机，麦克风和位置
•禁用图像，自定义字体和广告跟踪
•来自URL的带状跟踪参数
•出口时自动降低饼干
•块ping，信标和CSP报告
•将接受语言标头设置为en-us以最大程度地减少指纹

仅针对隐私设置管理器要求可选权限。诸如安全扩展管理器和活动日志之类的核心功能无需其他权限。

⸻

隐私承诺
您的隐私是我们的首要任务。在此处查看我们透明且定期更新的隐私政策：
https://www.extensionauditor.com/privacy

⸻

最新版本：6.3.3-密钥更新

隐私经理增强功能
•WEBRTC，安全浏览和其他浏览器功能的颗粒状控件
•三个隐私概况：必不可少的，推荐和偏执狂
•统一许可提示系统
•可选的权限集成到具有半透明状态的卡片中，直到被授予
•重置以撤销可选权限和还原默认值的选项
•改进的隐私仪表板布局
•跨多种语言的本地化支持

扩展审核员的改进
•改善了多因素许可风险评分
•检测危险许可组合
•分析<all_urls>和广泛的主机访问
•汇总主机权限到单视行
•通过XS和DOS漏洞的修复程序，获得了82/100的安全审核得分
•已解决的标题计数差异
•添加了规则以阻止DoubleClick，Google标签管理器和Google Analytics（分析）
•通过DNR删除了增强的跟踪参数
•客户提示和接受语言标题的DNR规则
•添加了ExportLogSASCSVBUTTON，以获得更好的日志导出
•改进背景脚本中的哨兵支持
•添加了严格的内容安全策略和沙箱

表视图增强功能
•编号行以供参考
•可按风险水平和扩展计数排序
•页脚中显示的权限总数
•颜色编码的许可风险
•增强的悬停弹出案
•扩展计数列添加
•可解析的列和结构化标头
•单击链接到Chrome扩展文档

导航更新
•头像下拉列表替换注销按钮（仪表板，设置，注销）
•在扩展弹出窗口中添加了指向“扩展日志”和“隐私管理器”的快速链接

错误修复
•已解决内存泄漏并添加了超时清理
•无效检查Chrome API
•实施限制以防止DOS
•在图表中进行消毒输出以防止XSS
•改善错误处理和消息传递

性能优化
•实施了5分钟的TTL缓存以用于扩展名单
•每页代码分裂以适合更快的加载时间
•对昂贵的操作的回忆
•添加了重复数据删除和启动事件过滤

⸻

以前的版本

版本6.1.1
•通过完整的生命周期跟踪引入扩展活动日志
•安装时添加CRX/邮政编码档案
•带有详细切换的浏览器隐私分数
•改进了主题，视图和弹出行为的默认设置
•增强的弹出屏幕，带有日志和隐私的选项卡
•一单击的扩展和活动日志的导出
•较小的性能和化妆品改进

版本5.3.3
•添加了多语言支持
•用于弹出渲染的错误修复
•更快的负载绩效改进
•暂时删除了旧的活动日志页（正在进行的重新设计）

⸻