微软发布Developer Proxy工具可助力开发者预防过度授权问题

发布时间：2023-07-01 10:30:27 所属栏目：外闻来源：网络

导读： 　　在日常工作中，我们注意到一些应用经常需要向用户提供大量权限,这些权限不往往会影响应用正常的使用，而授予这些应用过多权限，容易引发用户信息泄露。

　　微软日前发布了一款名

　　在日常工作中，我们注意到一些应用经常需要向用户提供大量权限,这些权限不往往会影响应用正常的使用，而授予这些应用过多权限，容易引发用户信息泄露。

　　微软日前发布了一款名为 Developer Proxy 的命令行工具，目前已经更新至 0.9 预览版本，该软件可用于测试软件调用 HTTP API 的行为，避免开发者向用户请求过多权限，可预防软件的过渡授权问题。

　　据悉，Developer Proxy 工具能够抓取应用所发出的一系列 Microsoft Graph API 请求，并可以自动检测应用程序需要调用的 API 数量。这次微软工作人员表示，这些权限比较敏感的工作大多数时候会在本地操作系统端无障碍地进行，因此用户的数据不会被上传到外界。

　　当工具检测到应用程序拥有的权限，超过应用实际需要的权限时，便会向开发者发出相关警告，此时开发者便可以根据实际情况对软件进行调整，但至于最终落地发布到用户层面的软件相关权限调用情况，还是需要取决于开发者自身。

　　对该工具有兴趣的小伙伴们可以通过这个链接访问。我们可以看到，这个网站的名字叫做“数据挖掘与分析”，是一个专门针对大数据的工具。

（编辑：源码网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!