Web API Manager 介绍
Web API Manager，基于 WebExtension 的浏览器扩展，用来管理和阻止 Web API 中的不可信任部分。
现代浏览器并未就保护在线用户个人隐私经过系统性设计，诸多新特性使用户得以体验新应用的同时也在遭到滥用。
伊利诺伊大学 BITSLabs 的 Peter Snyder 等人提出一种量化某一项 Web
特性的“成本”（启用时所带来的安全风险，如相关的公开漏洞利用、潜在理论攻击）和“收益”（比如需要该特性才能正常运作的网站数量）的方法论，并据此构建了
WebAPI Manager。
通过在 Alexa 排名前 10000 的最流行网站上对 74 个主要的 Web API 标准进行评估，研究人员发现以往默认允许网站访问大部分 Web
API 的做法构成显著的安全与隐私风险，对用户却没有相应的好处。根据他们的的测算，禁止其中 15 项标准可以规避 52% 已存在的公开漏洞相关代码分支，而
50% 的实现代码并不影响 94.7% 受测网站的功能性。
Web API Manager 官网
https://github.com/snyderp/web-api-manager
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
