谷歌宣布推出 5 条提升 Chrome 扩展安全性的规范

（点击上方公号，快速关注我们）

转自：开源中国社区

Chrome 扩展程序极大地丰富了我们的上网体验，带来了更个性化的外观、功能、效率体验。近日谷歌启动新一轮打击行动，阻止扩展程序获得合理范围之外的那些权限。本周一，Google 宣布了一系列扩展程序规范，确保进一步规范和管理扩展程序。

这些扩展新规是 Chrome 70 中包含的新变化，计划于本月晚些时候推出，以使扩展更加安全，包括：

1.Google 允许用户对扩展程序进行限制，使其仅限于某些特定网站。此外用户也可以设置要求扩展每次运行必须要征询用户的许可。

2.Google 将会对那些需要调用浏览器之外能源的扩展程序进行严苛规范，并且拒绝底层编程代码被混淆以致于很难阅读的扩展

3.Google 要求扩展程序开发者在 2019 年使用两步身份验证，以使某些人更难以劫持该帐户以分发错误版本的扩展程序。

4.执行新的扩展程序审核流程（非常严格）

5.为 Chrome 扩展启用新的 Manifest 3

Chrome 扩展的产品经理 James Wagner 表示：用户能够相信他们安装的扩展程序是安全的、保护隐私的和高效的，这一点至关重要。

觉得这条资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻