Spectroscope 용 Google Chrome

분광기 - 페이지 또는 웹 앱에서 잠재적인 스펙터 오류 찾기 및 추적

Spectroscope 는 페이지나 웹 앱에서 잠재적인 Spectre 약점을 찾고 추적하는 데 도움이 됩니다. Spectre 및 그 완화에 대한 공개 연구와 도구 자체에서 생성된 일부 내부 데이터를 활용합니다.

이 도구는 독점 데이터 형식을 사용하여 Chrome과 통신하는 Chrome용 Python 확장 프로그램입니다. 잠재적으로 취약한 리소스를 식별하기 위해 페이지 또는 웹 앱의 리소스를 확인합니다. 결과는 DevTools "Spectroscope" 패널에 추가되고 Spectre 공격으로부터 리소스를 보호하는 데 도움이 되는 보안 권장 사항을 포함합니다.

Spectre에 대한 연구에 관심이 있는 경우 공개적으로 사용 가능한 연구 논문을 다운로드하고 Google의 해당 슬라이드