Extension Auditor Security Analyzer

확장 프로그램 ID나 스토어 URL을 넣으면 권한, 게시자 이력, 위험 점수가 돌아옵니다. 점수는 심각, 높음, 중간, 낮음 등급으로 묶이고 각 등급이 무엇을 뜻하는지 한 줄로 알려줍니다. 이 모든 과정에 설치가 필요 없습니다.

엔진은 심사자가 악성으로 표시한 항목이나 치명적 소견을 지닌 항목을 알려주고, 각각의 사용자 수와 함께 나열합니다. 데이터베이스는 Chrome 웹 스토어 전체를 아우르므로 정보가 검색한 것에만 머물지 않습니다. Alpha CISO에 따르면 엔진은 30편 이상의 동료 심사 보안 논문으로 훈련됐습니다.

Extension Auditor는 11가지 이벤트를 두 시간마다 확인하며, 권한 변경, 버전 업데이트, 소유자 이전, CSP 변경, 가시성 변화를 다룹니다. 승인된 확장 프로그램이 다르게 행동하기 시작하면 피해가 난 뒤가 아니라 그 시점에 경고가 옵니다. 단발 스캔이 대신할 수 없는 부분입니다.

알림은 앱 내 화면, 이메일, Slack, Teams, 웹훅으로 흘러가므로 보안 팀은 이미 보고 있는 도구 안에서 경고를 받습니다. 자동화를 위해 웹훅으로 이벤트를 SIEM에 보낼 수 있습니다. Google Workspace, Microsoft 365, Okta, Jamf 연결은 기존 사용자와 기기를 수동 입력 없이 가져옵니다.

대시보드 하나에서 Chrome, Edge, Firefox의 모든 확장 프로그램을 사용자별, 기기별로 봅니다. 이어서 허용, 경고, 차단 정책을 설정해 위험한 애드온이 관리 대상 브라우저에 닿지 않게 합니다. 배포는 에이전트 방식과 에이전트 없는 방식 모두 되며, 모든 기기에 소프트웨어를 설치할 수 없을 때 중요합니다.

확장 프로그램 ID와 스토어 URL을 담은 CSV나 텍스트 파일을 올리면 흩어진 조회 결과가 아니라 저장된 보고서 하나가 돌아옵니다. 팀이 배포 전에 브라우저 환경을 표준화하려는 순간에 맞습니다. 애드온을 하나씩 손으로 확인하는 수고를 덜어줍니다.

API 키와 OAuth2 인증을 지원하는 문서화된 REST API로, 팀은 확장 프로그램 위험 데이터를 JSON으로 자체 워크플로에 가져옵니다. 유료 요금제에는 월 1,000회에서 50,000회까지의 호출 한도가 붙고, API 전용 제품은 사용량 기반 과금입니다. SAML SSO와 감사 로그는 가장 저렴한 요금제를 포함해 모두 제공됩니다.