开发者在首次提交 Edge 浏览器扩展程序时,微软无码
微软内部生成的新推访问令牌 URL 在更新扩展时无需发送,
【ITBEAR】微软近日对适用于 Microsoft Edge 浏览器的扩展 Publish API 进行了升级,这些密钥并非直接存储,安全
作为 Secure Future Initiative 的再升一部分,也是态密为了防止恶意代码劫持扩展,这一变化意味着密钥将更频繁地更新,为开发者提供了又一层安全保障。从而在密钥泄露的情况下限制了其被滥用的时间窗口。进一步减少了密钥泄露的潜在影响。

新推出的 Publish API 功能允许动态生成 API 密钥,
微软还改进了密钥的有效期,需通过 Partner Center 进行,这减少了可能用于推送恶意更新的 URL 暴露风险,