trusterとは何ですか？

trusterはconandによって開発されたChromeの拡張機能で、その主な機能は「Prevent the rendered web-pages from loading resources hosted in untrusted, writable S3 buckets.」です。

拡張機能のスクリーンショット

truster拡張機能のCRXファイルをダウンロード

truster拡張子のファイルをcrx形式でダウンロードし、ブラウザにChrome拡張機能を手動でインストールするか、crxファイルを友達と共有して簡単にChrome拡張機能をインストールします。

拡張機能の使用方法

Websites often load assets (CSS, JS,..) hosted in AWS S3 buckets. Unfortunately, sometimes such buckets are misconfigured allowing unauthorized users to overwrite their files. This results in the possibility for attackers to inject malicious content (for instance malicious cryptomining JS) that gets delivered to the website's visitors. To protect from this threat, truster, communicating with our backend (https://bucketsec.necst.it/), verifies if the resources requested from the visited websites come from an untrusted, writable, bucket, preventing the loading of such resources.

拡張機能の基本情報

名前	truster
ID	eiiilcdomkafolppehfkjdaflcblakml
公式URL	https://chromewebstore.google.com/detail/truster/eiiilcdomkafolppehfkjdaflcblakml
説明	Prevent the rendered web-pages from loading resources hosted in untrusted, writable S3 buckets.
ファイルサイズ	22.08 KB
インストール数	2,224
現在のバージョン	0.1
最終更新日	2018-12-22
公開日	2018-12-17
評価	5.00/5 合計 1 レビュー
開発者	conand
支払い方法	free
拡張機能のウェブサイト	https://bucketsec.necst.it/
対応言語	en
manifest.json
{ "update_url": "https:\/\/clients2.google.com\/service\/update2\/crx", "name": "truster", "version": "0.1", "description": "Prevent the rendered web-pages from loading resources hosted in untrusted, writable S3 buckets.", "content_security_policy": "default-src 'self'; connect-src https:\/\/bucketsec.necst.it; style-src https:\/\/maxcdn.bootstrapcdn.com\/bootstrap\/", "permissions": [ "storage", "webRequest", "webRequestBlocking", "webNavigation", "" ], "icons": { "16": "imgs\/icon_16.png", "32": "imgs\/icon_32.png", "48": "imgs\/icon_48.png", "128": "imgs\/icon_128.png" }, "background": { "scripts": [ "src\/background.js", "src\/sha256.min.js" ] }, "browser_action": { "default_icon": "imgs\/icon_16.png", "default_popup": "src\/popup.html", "default_title": "View blocked S3 resources" }, "options_ui": { "page": "src\/options.html", "open_in_tab": false }, "manifest_version": 2 }