Web API Manager阻止網(wǎng)站調(diào)用瀏覽器不必要的API
資料介紹
軟件簡介
Web API Manager,基于 WebExtension 的瀏覽器擴(kuò)展,用來管理和阻止 Web API 中的不可信任部分。
現(xiàn)代瀏覽器并未就保護(hù)在線用戶個(gè)人隱私經(jīng)過系統(tǒng)性設(shè)計(jì),諸多新特性使用戶得以體驗(yàn)新應(yīng)用的同時(shí)也在遭到濫用。
伊利諾伊大學(xué) BITSLabs 的 Peter Snyder 等人提出一種量化某一項(xiàng) Web 特性的“成本”(啟用時(shí)所帶來的安全風(fēng)險(xiǎn),如相關(guān)的公開漏洞利用、潛在理論攻擊)和“收益”(比如需要該特性才能正常運(yùn)作的網(wǎng)站數(shù)量)的方法論,并據(jù)此構(gòu)建了 WebAPI Manager。
通過在 Alexa 排名前 10000 的最流行網(wǎng)站上對 74 個(gè)主要的 Web API 標(biāo)準(zhǔn)進(jìn)行評估,研究人員發(fā)現(xiàn)以往默認(rèn)允許網(wǎng)站訪問大部分 Web API 的做法構(gòu)成顯著的安全與隱私風(fēng)險(xiǎn),對用戶卻沒有相應(yīng)的好處。根據(jù)他們的的測算,禁止其中 15 項(xiàng)標(biāo)準(zhǔn)可以規(guī)避 52% 已存在的公開漏洞相關(guān)代碼分支,而 50% 的實(shí)現(xiàn)代碼并不影響 94.7% 受測網(wǎng)站的功能性。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
- C2000 Position Manager PTO API参考指南0次下载
- 从Web浏览器连接到蓝牙设备0次下载
- W5500浏览器配置_Keil3次下载
- 会根据Web API调用的响应使LED闪烁的开源项目0次下载
- 智能Mesh Web HART经理API指南2次下载
- SmartMesh IP Embedded Manager API指南9次下载
- FreeRTOS中的API函数功能分析及调用方法33次下载
- 如何使用Python实现购物比价API调用的代码实例25次下载
- 使用Python实现游戏APP充值API调用的代码实例38次下载
- ASP NET MVC和WEB与API的知识点总结13次下载
- API-Shop-OCR-营业执照识别API接口Python调用示例代码说明6次下载
- Java Web开发教程之浏览器技术详细资料免费下载4次下载
- python代码示例之基于Python的日历api调用代码实例42次下载
- 浏览器缓存污染防御策略0次下载
- 融合多维信息的主题自适应Web API推荐方法0次下载
- 如何通过浏览器访问Web页面进行固件更新的方法?2152次阅读
- 调用第三方API接口会遇到哪些问题?如何解决?2517次阅读
- 调用第三方 API 接口会遇到哪些问题1719次阅读
- 企业怎么选择API网关761次阅读
- Api接口安全测试方法大全(附一键化扫描工具)5222次阅读
- 关于API接口相关知识 API的权限与安全问题1837次阅读
- 什么是API,不同场景中的API2719次阅读
- 干货:如何管理Linux系统上Firefox浏览器的任务管理器3053次阅读
- 八个将在未来发挥重要作用的Web应用程序的API2481次阅读
- 分析API和机器学习未来的发展方式2257次阅读
- 什么是Web缓存,HTTP缓存和浏览器缓存的区别9557次阅读
- 如何在嵌入式FreeRTOS系统接口调用API?5792次阅读
- Web API接口设计经验总结5272次阅读
- 如何搭建API程序_框架api接口规范12144次阅读
- 如何使用API_api接口有什么优点20823次阅读
下載排行
本周
- 1山景DSP芯片AP8248A2數(shù)據(jù)手冊
- 1.06 MB | 532次下載 | 免費(fèi)
- 2RK3399完整板原理圖(支持平板,盒子VR)
- 3.28 MB | 339次下載 | 免費(fèi)
- 3TC358743XBG評估板參考手冊
- 1.36 MB | 330次下載 | 免費(fèi)
- 4DFM軟件使用教程
- 0.84 MB | 295次下載 | 免費(fèi)
- 5元宇宙深度解析—未來的未來-風(fēng)口還是泡沫
- 6.40 MB | 227次下載 | 免費(fèi)
- 6迪文DGUS開發(fā)指南
- 31.67 MB | 194次下載 | 免費(fèi)
- 7元宇宙底層硬件系列報(bào)告
- 13.42 MB | 182次下載 | 免費(fèi)
- 8FP5207XR-G1中文應(yīng)用手冊
- 1.09 MB | 178次下載 | 免費(fèi)
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費(fèi)
- 2555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33566次下載 | 免費(fèi)
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費(fèi)
- 4開關(guān)電源設(shè)計(jì)實(shí)例指南
- 未知 | 21549次下載 | 免費(fèi)
- 5電氣工程師手冊免費(fèi)下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費(fèi)
- 6數(shù)字電路基礎(chǔ)pdf(下載)
- 未知 | 13750次下載 | 免費(fèi)
- 7電子制作實(shí)例集錦 下載
- 未知 | 8113次下載 | 免費(fèi)
- 8《LED驅(qū)動(dòng)電路設(shè)計(jì)》 溫德爾著
- 0.00 MB | 6656次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費(fèi)
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537798次下載 | 免費(fèi)
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420027次下載 | 免費(fèi)
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費(fèi)
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費(fèi)
- 6電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191187次下載 | 免費(fèi)
- 7十天學(xué)會(huì)AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183279次下載 | 免費(fèi)
- 8proe5.0野火版下載(中文版免費(fèi)下載)
- 未知 | 138040次下載 | 免費(fèi)
評論