10 月 1 日消息，科技媒體 bleepingcomputer 昨日（9 月 30 日）發(fā)布博文，報(bào)道稱微軟公司升級(jí)推出適用于 Microsoft Edge 瀏覽器的 Publish API，增強(qiáng)了開發(fā)者賬戶的安全性，優(yōu)化了瀏覽器擴(kuò)展的更新體驗(yàn)。scM28資訊網(wǎng)——每日最新資訊28at.com

開發(fā)者首次提交新的 Edge 瀏覽器擴(kuò)展程序，需要通過(guò) Partner Center 完成，在獲得批準(zhǔn)之后，后續(xù)更新可以通過(guò) Partner Center 或者 Publish API 完成。scM28資訊網(wǎng)——每日最新資訊28at.com

微軟正積極推進(jìn) Secure Future Initiative，從而增強(qiáng)所有產(chǎn)品組的安全性，規(guī)范和優(yōu)化瀏覽器擴(kuò)展發(fā)布流程，以防止擴(kuò)展被惡意代碼劫持。scM28資訊網(wǎng)——每日最新資訊28at.com

援引微軟報(bào)道，升級(jí)后的 Publish API，可以動(dòng)態(tài)生成 API 密鑰，從而減少了靜態(tài)憑據(jù)在代碼或其他漏洞中被暴露的風(fēng)險(xiǎn)。scM28資訊網(wǎng)——每日最新資訊28at.com

這些 API 密鑰不是以密鑰本身的形式，而是以哈希的形式存儲(chǔ)在微軟的數(shù)據(jù)庫(kù)中，從而進(jìn)一步遏制 API 密鑰泄露帶來(lái)的影響。scM28資訊網(wǎng)——每日最新資訊28at.com

微軟為了進(jìn)一步提高安全性，內(nèi)部生成訪問(wèn)令牌 URL，開發(fā)者在更新他們的擴(kuò)展時(shí)無(wú)需發(fā)送這些 URL。這進(jìn)一步通過(guò)限制暴露可能用于推送惡意擴(kuò)展更新的 URL 所帶來(lái)的額外風(fēng)險(xiǎn)，來(lái)提高安全性。scM28資訊網(wǎng)——每日最新資訊28at.com

scM28資訊網(wǎng)——每日最新資訊28at.com

升級(jí)后 Publish API 所生成 API 密鑰有效期僅為 72 天，而此前密鑰有效期為 2 年，更頻繁地更換機(jī)密可以防止在機(jī)密泄露的情況下繼續(xù)被濫用。scM28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-117459-0.html微軟全新 Publish API 重塑 Edge 擴(kuò)展安全：密鑰動(dòng)態(tài)生成、有效期從 2 年縮短至 72 天

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 微軟 Defender 捍衛(wèi)你的隱私數(shù)據(jù)，新增檢測(cè)可疑 Wi-Fi 網(wǎng)絡(luò)功能

下一篇： 微軟發(fā)布 Win11 Dev 26120.1912 預(yù)覽版：支持 6 GHz Wi-Fi 連接，優(yōu)化任務(wù)管理器等