Me estoy iniciando en el aprendizaje de REST y encontré esta gran aplicación que me permite probar las solicitudes de manera instantánea ( Advanced Rest Client ). Surgió la pregunta de que, dado que es una extensión del navegador y tuve que registrar mis credenciales para ejecutar la solicitud, ¿es seguro usarla? No veo más que excelentes comentarios para esta extensión y tiene más de 350,000 descargas, por lo que asumo que es seguro. Asumiendo que no me lleva a ningún lado, sin embargo.
Trabajé este verano alrededor de 3 navegadores: Firefox, Google Chrome e Internet Explorer: en principio, cualquier extensión es una fuente de vulnerabilidad, si no una vulnerabilidad en sí misma.
Confíe en mí, no es el número de personas que usan REST lo que le hará sentirse cómodo de usar porque hubo varias y más populares extensiones que finalmente se descubrió que eran demasiado peligrosas.
Puede encontrar ejemplos de dichas extensiones maliciosas (incluso si la mayoría de ellas se usaron como spywares y adwares) en here y there , por ejemplo.
Al usar una extensión, básicamente estás tirando a la basura todo el trabajo duro que los desarrolladores del navegador han hecho para protegerte.
Piense en la extensión como un programa que instala directamente en su computadora. Si su extensión es un virus, entonces acaba de instalar un virus.
El equipo que desarrolla el navegador está intentando realmente, muy difícil protegerlo. Pero, al instalar una extensión (piense en el virus) usted destruye eso. Si el sistema operativo o el navegador están comprometidos, no puede navegar de forma segura.
Su sistema es tan seguro como el enlace más débil y aquí el enlace más débil es la extensión. Puedo confiar en mi sistema operativo, puedo confiar en mi navegador, pero por lo general no estoy seguro cuando instalo cualquier otro programa o extensión.
En general, no instale la extensión ni la mantenga al mínimo.
Lea otras preguntas en las etiquetas chrome browser-extensions