Spectroscope

搜索可能易受 Spectre 攻击的端点。 Spectroscope 是一款供安全工程师和网页开发者使用的原型扩展程序，帮助查找未受到保护、可能被其他网站嵌入的应用资源。在某些情况下，恶意网站可以利用用户设备上 CPU 级别的信息泄露漏洞（例如 Spectre 漏洞）窃取这些资源。 该工具识别不受 Google Chrome 默认保护措施（跨源读取阻止、SameSite Cookie）约束且可被跨站嵌入的资源。结果会添加到 Chrome 开发者工具的“Spectroscope”面板中，并附有安全建议，帮助保护资源免受 Spectre 和其他跨站攻击。 注意：这是一款原型扩展程序，仅作为帮助保护网站的便利工具，并非 Google 官方产品。使用 Spectroscope 测试网站不能代替认真部署推荐的网络安全功能。完整的最佳实践列表请参阅 https://w3c.github.io/webappsec-post-spectre-webdev/。 作者（按字母顺序）：Roberto Clapis、Santiago Diaz、Aleksandr Dobkin、David Dworken、Artur Janc、Aaron Shim、Lukas Weichselbaum