Sto solo imparando REST e ho trovato questa fantastica applicazione che mi consente di testare immediatamente le richieste ( Advanced Rest Client ). La domanda è nata dal momento che si tratta di un'estensione del browser e ho dovuto registrare le mie credenziali per eseguire la richiesta, è sicuro da usare? Non vedo nient'altro che ottime recensioni per questa estensione e ha oltre 350.000 download, quindi suppongo che sia sicuro. Supponendo che non mi porti da nessuna parte però.
Ho lavorato questa estate intorno ai 3 browser: Firefox, Google Chrome e Internet Explorer: per principio qualsiasi estensione è una fonte di vulnerabilità se non un exploit in sé.
Fidati di me non è il numero di persone che usano REST a renderti comodo usarlo perché ci sono state estensioni diverse e più popolari che sono state scoperte in seguito troppo pericolose.
Puoi trovare esempi di estensioni dannose (anche se la maggior parte di esse è stata usata come spyware e adware) su qui e lì , ad esempio.
Usando un'estensione stai sostanzialmente gettando nella spazzatura tutto il duro lavoro che gli sviluppatori del browser hanno fatto per proteggerti.
Pensa all'estensione come programma che installi direttamente sul tuo computer. Se la tua estensione è un virus, hai appena installato un virus.
Il team che sta sviluppando il browser sta cercando davvero, molto difficile proteggerti. Ma, installando un'estensione (pensa al virus) lo distruggi. Se il sistema operativo o il browser sono compromessi, non è possibile navigare in sicurezza.
Il tuo sistema è sicuro quanto il link più debole e qui il link più debole è l'estensione. Posso fidarmi del mio sistema operativo, posso fidarmi del mio browser ma di solito non sono sicuro quando installo altri programmi o estensioni.
In generale, non installare l'estensione o tenerli al minimo.
Leggi altre domande sui tag chrome browser-extensions