微軟發布 Developer Proxy 工具：可協助開發者測試 API，預防過度授權問題|當前動態
2023-07-01 08:47:37|
來源：IT之家 作者：
(相關資料圖)
IT之家 7 月 1 日消息，在日常生活中，IT之家注意到某些應用會請求用戶給予大量權限，這些權限往往不影響應用的正常使用過程，而授予這些應用過多權限，容易引發用戶信息泄露。
微軟日前發布了一款名為 Developer Proxy 的命令行工具，目前已經更新至 0.9 預覽版本，該軟件可用于測試軟件調用 HTTP API 的行為，避免開發者向用戶請求過多權限，可預防軟件的過度授權問題。
據悉，Developer Proxy 工具能夠抓取應用所發出的一系列 Microsoft Graph API 請求，并可以自動檢測應用程序需要調用的 API 數量。微軟表示，這些權限比較工作會在本地端進行，因此用戶的數據不會被上傳到外界。
當工具檢測到應用程序擁有的權限，超過應用實際需要的權限時，便會向開發者發出相關警告，此時開發者便可以根據實際情況對軟件進行調整，但至于最終落地發布到用戶層面的軟件相關權限調用情況，還是需要取決于開發者自身。
對該工具有興趣的小伙伴們可以通過這個鏈接訪問。
廣告聲明：本文含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節省甄選時間，結果僅供參考。IT之家所有文章均包含本聲明。
標簽：
