Rozszerzenie Chrome do testowania WebAuthn i kluczy dostępu w przeglądarce
WebAuthn Solver, od WebAuthn Solver, to rozszerzenie Chrome, które pomaga programistom testować i debugować przepływy uwierzytelniania oparte na kluczach dostępu. Przenosi części procesu testowania WebAuthn do przeglądarki, dzięki czemu programiści mogą ukończyć wyzwania uwierzytelniające bez przełączania narzędzi. Stworzone dla przepływów pracy programistów, rozszerzenie łączy obsługę wyzwań w przeglądarce z uwierzytelniającymi urządzeniami i redukuje ręczne kroki testowe. Jest skierowane do programistów internetowych, inżynierów bezpieczeństwa i testerów QA pracujących z protokołami FIDO2 i kluczami dostępu, a jego celem jest praktyczne testowanie, a nie ogólne użycie przez konsumentów.
Jak rozszerzenie rozwiązuje wyzwania WebAuthn podczas testowania?
WebAuthn Solver przechwytuje przepływy wyzwań publicKey przedstawiane przez strony internetowe i zwraca wymagane asercje do systemu testowego. Rozszerzenie integruje się z kluczami dostępu na poziomie urządzenia, dzięki czemu fizyczny autoryzator może wygenerować odpowiedź, której oczekuje strona. Ta bezpośrednia ścieżka przeglądarki do autoryzatora eliminuje potrzebę ad hoc skryptów pomocniczych podczas realizacji przepływów tworzenia i asercji w trakcie rozwoju i audytów bezpieczeństwa.
Jak lekkie jest to rozszerzenie i jak wpływa na przepływy pracy programistów?
Dodatek został zaprojektowany jako kompaktowy i działa wewnątrz przeglądarki, co utrzymuje kroki testowe w jednym środowisku. Produkt jest opisywany jako lekkie narzędzie dla programistów, a ten projekt zmniejsza przełączanie kontekstu między narzędziami na komputerze a zewnętrznymi autoryzatorami. Programiści, którzy iterują na przepływach bezhasłowych, mogą przeprowadzać kontrole oparte na przeglądarce bez konieczności wielokrotnego odbudowywania makiet serwera.
Jakie uprawnienia i urządzenia są wymagane do jego użycia?
Rozszerzenie wymaga uprawnień do interakcji ze stronami, które wydają wyzwania WebAuthn, a niektóre przepływy potrzebują pobliskiego urządzenia obsługującego klucz dostępu, takiego jak smartfon, aby zakończyć autoryzację. Ponieważ działa jako most do fizycznego autoryzatora, testy, które polegają na zewnętrznym sprzęcie, muszą mieć to urządzenie dostępne i sparowane zgodnie z zasadami klucza dostępu platformy.
Dla kogo to jest odpowiednie i jak wypada w porównaniu do testowania manualnego?
To narzędzie skierowane jest do programistów, a nie do konsumentów; zamierzonymi użytkownikami są programiści stron internetowych, inżynierowie bezpieczeństwa i testerzy QA, którzy wdrażają lub audytują systemy FIDO2 i kluczy dostępu. Odbiór użytkowników umieszcza rozszerzenie w niszowej kategorii, która eliminuje manualne tarcia z cykli testowych. Dla zespołów, które wymagają powtarzalnych kontroli asercji w przeglądarce, zapewnia bardziej bezpośrednią ścieżkę niż uruchamianie oddzielnych skryptów sprzętowych.
Praktyczny wybór dla testowania deweloperów, z wąskim zakresem
WebAuthn Solver to praktyczna opcja dla deweloperów i testerów, którzy potrzebują szybszej walidacji kluczy dostępu w przeglądarce podczas rozwoju. Jego wąskie skupienie na przepływach testowych oznacza, że zespoły, które nie przeprowadzają testów z użyciem sprzętu, niewiele zyskają. Rozsądna praktyka polega na włączeniu rozszerzenia tylko na stronach testowych i przyznaniu minimalnych uprawnień wymaganych na sesję, co ogranicza jego użycie do środowisk deweloperskich.
