首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

微软全新 Publish API 重塑 Edge 扩展安全,动态生成密钥

IT之家 10 月 1 日消息,科技媒体 bleepingcomputer 昨日(9 月 30 日)发布博文,报道称微软公司升级推出适用于 Microsoft Edge 浏览器的 Publish API,增强了开发者账户的安全性,优化了浏览器扩展的更新体验。

开发者首次提交新的 Edge 浏览器扩展程序,需要通过 Partner Center 完成,在获得批准之后,后续更新可以通过 Partner Center 或者 Publish API 完成。

微软正积极推进 Secure Future Initiative,从而增强所有产品组的安全性,规范和优化浏览器扩展发布流程,以防止扩展被恶意代码劫持。

IT之家援引微软报道,升级后的 Publish API,可以动态生成 API 密钥,从而减少了静态凭据在代码或其他漏洞中被暴露的风险。

这些 API 密钥不是以密钥本身的形式,而是以哈希的形式存储在微软的数据库中,从而进一步遏制 API 密钥泄露带来的影响。

微软为了进一步提高安全性,内部生成访问令牌 URL,开发者在更新他们的扩展时无需发送这些 URL。这进一步通过限制暴露可能用于推送恶意扩展更新的 URL 所带来的额外风险,来提高安全性。

升级后 Publish API 所生成 API 密钥有效期仅为 72 天,而此前密钥有效期为 2 年,更频繁地更换机密可以防止在机密泄露的情况下继续被滥用。

  • 发表于:
  • 原文链接https://page.om.qq.com/page/O7Zo9LhNC7dSCgPF7iusAsJw0
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券