Extension Auditor Security Analyzer

Introduces el ID o la URL de cualquier extensión y la herramienta te devuelve sus permisos, el historial del editor y una puntuación de riesgo. La nota se agrupa en bandas Crítica, Alta, Media y Baja, cada una con una frase que aclara qué implica ese nivel. Todo esto sin instalar nada.

El motor señala las extensiones que los revisores marcan como maliciosas o que arrastran hallazgos críticos, y las lista junto al número de usuarios de cada una. La base de datos cubre toda la Chrome Web Store, así que la inteligencia no se limita a lo que buscas. Según Alpha CISO, el motor se entrenó con 30 o más trabajos de seguridad revisados por pares.

Extension Auditor revisa 11 tipos de eventos cada dos horas, incluyendo cambios de permisos, actualizaciones de versión, transferencias de propiedad, cambios de CSP y variaciones de visibilidad. Cuando una extensión aprobada empieza a comportarse distinto, recibes el aviso en ese momento y no después del daño. Esto es justo lo que un análisis puntual no puede replicar.

Las notificaciones llegan a la vista dentro de la app, al correo, a Slack, a Teams o a un webhook, de modo que los equipos de seguridad mantienen los avisos dentro de las herramientas que ya miran. Para automatizar, un webhook puede enviar eventos a un SIEM. Las conexiones con Google Workspace, Microsoft 365, Okta y Jamf traen tus usuarios y dispositivos actuales sin meterlos a mano.

Desde un panel ves todas las extensiones de Chrome, Edge y Firefox, por usuario y por dispositivo. Después defines políticas de permitir, advertir o bloquear para que un complemento arriesgado nunca llegue a un navegador gestionado. El despliegue funciona con agente o sin él, algo que importa cuando no puedes instalar software en todas partes.

Subes un CSV o un archivo de texto con IDs y URLs de tienda y la herramienta devuelve un único informe guardado en lugar de una lista de consultas sueltas. Encaja justo cuando un equipo quiere estandarizar su configuración de navegador antes de un despliegue. Te ahorra revisar cada complemento uno por uno.

Una API REST documentada, con autenticación por clave de API y OAuth2, permite a los equipos llevar los datos de riesgo de extensiones como JSON a sus propios flujos. Los planes de pago incluyen cupos mensuales de llamadas que van de 1.000 a 50.000, con precios por uso para el producto solo de API. El SSO SAML y el registro de auditoría vienen en todos los planes, incluso el más barato.