10 月 1 日消息，科技媒體 bleepingcomputer 昨日（9 月 30 日）發布博文，報道稱微軟公司升級推出適用于 Microsoft Edge 瀏覽器的 Publish API，增強了開發者賬戶的安全性，優化了瀏覽器擴展的更新體驗。SIx28資訊網——每日最新資訊28at.com

開發者首次提交新的 Edge 瀏覽器擴展程序，需要通過 Partner Center 完成，在獲得批準之后，后續更新可以通過 Partner Center 或者 Publish API 完成。SIx28資訊網——每日最新資訊28at.com

微軟正積極推進 Secure Future Initiative，從而增強所有產品組的安全性，規范和優化瀏覽器擴展發布流程，以防止擴展被惡意代碼劫持。SIx28資訊網——每日最新資訊28at.com

援引微軟報道，升級后的 Publish API，可以動態生成 API 密鑰，從而減少了靜態憑據在代碼或其他漏洞中被暴露的風險。SIx28資訊網——每日最新資訊28at.com

這些 API 密鑰不是以密鑰本身的形式，而是以哈希的形式存儲在微軟的數據庫中，從而進一步遏制 API 密鑰泄露帶來的影響。SIx28資訊網——每日最新資訊28at.com

微軟為了進一步提高安全性，內部生成訪問令牌 URL，開發者在更新他們的擴展時無需發送這些 URL。這進一步通過限制暴露可能用于推送惡意擴展更新的 URL 所帶來的額外風險，來提高安全性。SIx28資訊網——每日最新資訊28at.com

SIx28資訊網——每日最新資訊28at.com

升級后 Publish API 所生成 API 密鑰有效期僅為 72 天，而此前密鑰有效期為 2 年，更頻繁地更換機密可以防止在機密泄露的情況下繼續被濫用。SIx28資訊網——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-117645-0.html微軟全新 Publish API 重塑 Edge 擴展安全：密鑰動態生成、有效期從 2 年縮短至 72 天

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 微軟 Defender 捍衛你的隱私數據，新增檢測可疑 Wi-Fi 網絡功能

下一篇： 微軟發布 Win11 Dev 26120.1912 預覽版：支持 6 GHz Wi-Fi 連接，優化任務管理器等