微软发布Developer Proxy工具：可协助开发者预防过度授权问题
发布时间：2023-07-01 11:25:16来源：
7 月 1 日消息，在日常生活中， 注意到某些应用会请求用户给予大量权限，这些权限往往不影响应用的正常使用过程，而授予这些应用过多权限，容易引发用户信息泄露。
微软日前发布了一款名为 Developer Proxy 的命令行工具，目前已经更新至 0.9 预览版本，该软件可用于测试软件调用 HTTP API 的行为，避免开发者向用户请求过多权限，可预防软件的过度授权问题。
▲ 图源 微软
据悉，Developer Proxy 工具能够抓取应用所发出的一系列 Microsoft Graph API 请求，并可以自动检测应用程序需要调用的 API 数量。微软表示，这些权限比较工作会在本地端进行，因此用户的数据不会被上传到外界。
当工具检测到应用程序拥有的权限，超过应用实际需要的权限时，便会向开发者发出相关警告，此时开发者便可以根据实际情况对软件进行调整，但至于最终落地发布到用户层面的软件相关权限调用情况，还是需要取决于开发者自身。
▲ 图源 微软
（责编： admin）
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
