ويبلايزر: تحليل الموقع في المتصفح للمطورين والمدققين
Weblyzer - محلل الويب من ساهيل أنصاري هو إضافة لمتصفح كروم تقوم بفحص بنية المواقع لتحليل تقني ومراجعة أمنية. يكتشف نظام إدارة المحتوى، والأطر، والمكتبات، وأدوات التحليل، ويظهر مقاييس Core Web Vitals وصحة الموقع عبر الصفحات للتشخيص السريع. كما أن الأداة تكشف تفاصيل WHOIS وDNS وتمنح درجة أمان من فحوصات رأس الاستجابة ومطابقات CVE العامة. إنها مناسبة لمطوري الويب، ومتخصصي تحسين محركات البحث، وطلاب الأمن السيبراني الذين يحتاجون إلى معلومات تقنية داخل المتصفح.
Weblyzer يركز على الاستطلاع الخلفي والشبكي بدلاً من مهام التصفح العادية
الأداة تركز على الفحص الموجه للمطورين، كاشفة عن نشاط API ورسم تدفقات الشبكة داخل الصفحة. خريطة الشبكة تكشف عن مكالمات REST وGraphQL وWebSocket وSSE وتدرج أسماء العمليات حيثما كانت موجودة. تشمل الإضافة أيضًا مفتش JWT الذي يفك تشفير الرموز الموجودة في تخزين الصفحة محليًا، مما يجعل الإضافة مفيدة لتصحيح تدفقات المصادقة وتتبع تفاعلات السكربتات الخارجية.
يتم تنفيذ التحليل داخل المتصفح للحفاظ على العمل محليًا وتجنب المكالمات الشبكية الإضافية
تحدث المعالجة على جهاز المستخدم، لذلك لا تقوم الإضافة بتوجيه التحليل عبر خوادم خارجية. نظرًا لأن الفحص يتم على جانب المتصفح، فإن التأثير الملحوظ يقتصر على عملية المتصفح بدلاً من حركة المرور التشخيصية الصادرة الإضافية. هذا التصميم يحافظ على سلوك الشبكة مرئيًا للمستخدم مع تجنب المسح البعيد الإضافي، وهو أمر ذو صلة للتدقيقات التي تتم على صفحات التجريب أو الصفحات الداخلية.
وضع الخصوصية يقلل من مشاركة البيانات الخارجية أثناء تدقيق إشارات الأمان
البيانات لا تغادر الجهاز، الإضافة ليس لديها خلفية ولا ترسل التحليل إلى المطور. يقوم مكون تدقيق الأمان بالإشارة إلى المشكلات من خلال فحص رؤوس الاستجابة ومطابقة إصدارات المكتبات المرئية مع تلميحات الثغرات العامة، وعرض النتائج في تنسيق متدرج حتى يتمكن المدققون من تحديد أولويات المتابعة دون تلقي بيانات عن بعد.
التصديرات ونطاق المنصة تدعم الوثائق وتدفقات العمل التحقيقية
المخرجات تتكامل مع خطوط تقارير من خلال خيارات التصدير التي تنتج لقطات صورة أو نص أو Markdown أو JSON لكل تحليل. تعمل الإضافة على Chrome ومتصفحات أخرى قائمة على Chromium، مما يسمح للفرق بتبنيها على بيئات سطح المكتب الشائعة وإدراج التقارير المولدة في متعقبات المشكلات وسجلات التدقيق خلال المراجعات الفنية.
ويبلايزر يناسب المدققين ذوي التفكير الفني ولكنه يتطلب معرفة تقنية
معترف به لواجهة نظيفة وعصرية ومستوى من التفاصيل التقنية يتجاوز العديد من ملفات التعريف البسيطة، يناسب ويبلايزر المطورين، ومتخصصي تحسين محركات البحث، والطلاب الذين يقومون بإجراء تدقيقات عملية. قد يجد المستخدمون العاديون الذين يبحثون عن ملخصات أساسية للموقع أن المخرجات كثيفة. كنصيحة عملية، استخدمه أثناء مراجعات الكود أو الأمان المركزة حيث تكون التحليلات التفصيلية ضرورية بدلاً من استخدامه للعلامات المرجعية الخفيفة أو التصفح العادي.
