Spectroscope — поиск и отслеживание потенциальных ошибок Spectre на странице или в веб-приложении
Spectroscope помогает находить и отслеживать потенциальные недостатки Spectre на странице или в веб-приложении. Он использует общедоступные исследования Spectre и его смягчения, а также некоторые внутренние данные, сгенерированные самим инструментом.
Инструмент представляет собой расширение Python для Chrome, использующее проприетарный формат данных для связи с Chrome. Он проверяет ресурсы на странице или в веб-приложении для выявления потенциально уязвимых ресурсов. Результаты добавляются на панель «Спектроскоп» DevTools и содержат рекомендации по безопасности, помогающие защитить ваши ресурсы от атак Spectre.
Если вы заинтересованы в исследовании Spectre, вы можете загрузить общедоступный исследовательский документ и соответствующие слайды из Google.