Extension Auditor Security Analyzer

Vous saisissez l'ID ou l'URL d'une extension et l'outil renvoie ses permissions, l'historique de l'éditeur et un score de risque. La note est regroupée en bandes Critique, Élevée, Moyenne et Faible, chacune accompagnée d'une phrase qui précise ce que ce niveau implique. Le tout sans rien installer.

Le moteur signale les extensions que les relecteurs marquent comme malveillantes ou qui portent des constats critiques, et les liste avec le nombre d'utilisateurs de chacune. La base couvre tout le Chrome Web Store, donc le renseignement ne se limite pas à ce que vous cherchez. Selon Alpha CISO, le moteur a été entraîné sur 30 travaux de sécurité évalués par des pairs ou plus.

Extension Auditor vérifie 11 types d'événements toutes les deux heures, couvrant les changements de permissions, les mises à jour de version, les transferts de propriété, les changements de CSP et les variations de visibilité. Quand une extension approuvée se met à se comporter autrement, l'alerte arrive à ce moment-là et non après les dégâts. C'est exactement ce qu'une analyse ponctuelle ne peut pas reproduire.

Les notifications arrivent dans la vue de l'application, par e-mail, sur Slack, sur Teams ou via un webhook, si bien que les équipes de sécurité gardent les avis dans les outils qu'elles surveillent déjà. Pour automatiser, un webhook peut transmettre les événements à un SIEM. Les connexions à Google Workspace, Microsoft 365, Okta et Jamf récupèrent vos utilisateurs et appareils existants sans saisie manuelle.

Depuis un tableau de bord, vous voyez toutes les extensions Chrome, Edge et Firefox, par utilisateur et par appareil. Vous définissez ensuite des politiques autoriser, avertir ou bloquer pour qu'un module risqué n'atteigne jamais un navigateur géré. Le déploiement fonctionne avec ou sans agent, ce qui compte quand vous ne pouvez pas installer de logiciel partout.

Vous importez un CSV ou un fichier texte d'IDs et d'URL de boutique et l'outil renvoie un rapport unique enregistré plutôt qu'une pile de consultations isolées. Cela convient au moment où une équipe veut uniformiser la configuration de son navigateur avant un déploiement. Vous évitez de vérifier chaque module un par un.

Une API REST documentée, avec authentification par clé d'API et OAuth2, permet aux équipes d'intégrer les données de risque des extensions en JSON à leurs propres flux. Les offres payantes incluent des quotas mensuels d'appels allant de 1 000 à 50 000, avec une tarification à l'usage pour le produit API seul. Le SSO SAML et la journalisation d'audit figurent dans toutes les offres, même la moins chère.