เราตรวจสอบ network request ของส่วนขยายภาพหน้าจอ 12 ตัว

ทำไมเครื่องมือภาพหน้าจอสมควรถูกตรวจสอบ

ภาพที่จับอาจมีอะไรก็ได้บนหน้าจอ token, ข้อความส่วนตัว, งานที่ยังไม่เผยแพร่ ส่วนขยายที่อัปโหลดตามค่าเริ่มต้นคือช่องทางรั่วไหลข้อมูลที่ผู้ใช้ส่วนใหญ่ไม่เคยสังเกต

เราวัดอะไร

สำหรับแต่ละส่วนขยาย เราจับภาพหน้าจอเต็มหน้าหนึ่งภาพบนหน้าทดสอบและบันทึก request ขาออก เราเปรียบเทียบพฤติกรรมที่สังเกตได้กับสิทธิ์ที่ประกาศไว้

บทสรุป

สิทธิ์คือเพดาน ไม่ใช่คำอธิบาย เลือกเครื่องมือที่ระบุการประมวลผลในเครื่องเท่านั้นและสนับสนุนด้วยการตรวจสอบที่คุณทำซ้ำได้