Vad är ett Chrome-tilläggspaket?

Ett Chrome-tillägg är vanligtvis ett manifeststyrt paket som innehåller metadata, resurser och kod som webbläsaren kan läsa in. I de flesta fall beskriver manifestfilen tilläggets namn, behörigheter, bakgrundsskript, ikoner och andra inställningar.

Paketerade tillägg kan även distribueras som .crx-filer, som kapslar in samma arkivinnehåll i en Chrome-specifik behållare. Det innebär att du ofta kan ta reda på mycket om ett tillägg utan att köra det.

Verktygsbeskrivning

Det här verktyget granskar Chrome-tilläggsfiler och sammanfattar manifestet och paketets metadata. Det accepterar .crx, .zip eller rå manifest-JSON och extraherar de viktigaste uppgifterna till en lättläst rapport.

Använd det för att snabbt kontrollera behörigheter, ikoner, bakgrundskonfiguration och lokaliserade namn innan du öppnar paketet manuellt.

Exempel

  • En signerad .crx-fil från Chrome Web Store
  • En vanlig manifest.json-fil från ett uppackat tillägg
  • Ett zippat tilläggspaket som innehåller manifest.json och resurser

Funktioner

  • Stöd för extrahering av CRX v2- och CRX v3-metadata
  • Identifierar lokaliserade namn och beskrivningar från _locales
  • Visar ikonförhandsvisningar och det råa manifestinnehållet

Begränsningar

Det här verktyget utför endast en inspektion med bästa möjliga resultat. Det kör inte tilläggskod, verifierar inte tillitskedjor och utför ingen säkerhetsanalys.

Om ett paket är ofullständigt eller ovanligt återspeglar rapporten endast den metadata som kan läsas från manifestet och arkivinnehållet.