在日常生活中，IT之家注意到某些應用會(huì )請求用戶(hù)給予大量權限，這些權限往往不影響應用的正常使用過(guò)程，而授予這些應用過(guò)多權限，容易引發(fā)用戶(hù)信息泄露。

　　微軟日前發(fā)布了一款名為 Developer Proxy 的命令行工具，目前已經(jīng)更新至 0.9 預覽版本，該軟件可用于測試軟件調用 HTTP API 的行為，避免開(kāi)發(fā)者向用戶(hù)請求過(guò)多權限，可預防軟件的過(guò)度授權問(wèn)題。

圖片來(lái)自網(wǎng)絡(luò )/侵刪

　　據悉，Developer Proxy 工具能夠抓取應用所發(fā)出的一系列 Microsoft Graph API 請求，并可以自動(dòng)檢測應用程序需要調用的 API 數量。微軟表示，這些權限比較工作會(huì )在本地端進(jìn)行，因此用戶(hù)的數據不會(huì )被上傳到外界。

　　當工具檢測到應用程序擁有的權限，超過(guò)應用實(shí)際需要的權限時(shí)，便會(huì )向開(kāi)發(fā)者發(fā)出相關(guān)警告，此時(shí)開(kāi)發(fā)者便可以根據實(shí)際情況對軟件進(jìn)行調整，但至于最終落地發(fā)布到用戶(hù)層面的軟件相關(guān)權限調用情況，還是需要取決于開(kāi)發(fā)者自身。
　?。?a href="http://www.jinztz.com">碼上科技）

Meta 宣布將推出一系列...

最后一頁(yè)