CRXcavator scant de veiligheidsrisico's van Chrome-extensies

Via de website CRXcavator kan je Chrome-extensies scannen op hun veiligheidsrisico's. De tool scant automatisch elke drie uur de volledige Chrome Web Store en bepaalt een risicoscore voor elke Chrome-extensie op basis van verschillende factoren. Deze factoren omvatten o.a.:

• machtigingen;
• opname van kwetsbare JavaScript-bibliotheken van derden;
• zwakke inhoudsbeveiligingsbeleid;
• ontbrekende details in de beschrijving van de Chrome Web Store en meer.

Organisaties kunnen deze tool gebruiken om de Chrome-extensies die ze hebben geïnstalleerd te beoordelen en om expliciete toestemming (whitelisting) voor hun organisatie te implementeren.