IT之家10 月1 日消息，科技媒体BleepingComputer 昨天（9 月30 日）发表博文称，微软正在升级Microsoft Edge 浏览器中的Publish API，以加强开发者帐户安全并优化浏览。更新了服务器扩展的体验。
开发人员首次提交新的Edge 浏览器扩展时，必须通过合作伙伴中心完成。获得批准后，您可以通过合作伙伴中心或发布API 完成更新。
微软正在积极推动“安全未来计划”，以加强所有产品组的安全性，标准化和优化浏览器扩展发布流程，并防止扩展被恶意代码劫持。
IT House 向微软报告称，升级后的Publish API 可以动态生成API 密钥，从而降低在代码或其他漏洞中暴露静态凭据的风险。
这些API 密钥作为哈希值而不是密钥本身存储在Microsoft 的数据库中，从而进一步限制了API 密钥泄露的影响。
为了进一步提高安全性，Microsoft 在内部生成访问令牌URL，因此开发人员在更新其扩展时无需提交它。通过限制暴露可用于推送恶意扩展更新的URL 的额外风险，这进一步提高了安全性。
升级后，Publish API 生成的API 密钥的有效期仅限于72 天，而之前的密钥有效期为2 年。如果您的秘密遭到泄露，更频繁地更改您的秘密将防止继续被利用。
版权声明：本文转载于网络，版权归作者所有。如有侵权，请联系本站编辑删除。
