Google Chrome (กูเกิล โครม) เป็น Web browser (เว็บเบราว์เซอร์) หนึ่งของ Google (กูเกิล) ช่วงหลัง Google มีนโยบายควบคุมส่วนขยาย หรือ Extension ซึ่ง Extension คือ โปรแกรมหรือส่วนขยาย นึงที่ถูกพัฒนาจาก third party (บุคคลภายนอกที่ไม่ใช่ผู้พัฒนา) เพื่อเพิ่มความสามารถให้กับ Webbrowser เช่น เตือนว่า WebSite ที่ไม่ปลอดภัย
ล่าสุด Google เพิ่มระบบ Host Permission ให้กับส่วนขยาย โดยผู้ใช้สามารถกำหนดได้ว่าจะให้ส่วนขยายอ่าน/เขียนข้อมูลบนเว็บไซต์ใดบ้าง สามารถเลือกได้ 3 ระดับคือ ทุกเว็บไซต์, เฉพาะเว็บไซต์ปัจจุบันที่เปิดอยู่ หรือ ทำงานเมื่อคลิกเท่านั้น Google ให้เหตุผลของการเพิ่มระบบ Host Permission เพิ่มระบบนี้เข้ามาเพื่อให้ผู้ใช้สามารถควบคุมการทำงานของส่วนขยายได้ละเอียดขึ้นขึ้นเพราะ ส่วนขยายบางตัวใช้ช่องโหว่นี้ไปในทางที่ผิด ผู้ใช้อาจใช้งานพลาดโดยไม่ตั้งใจ (เช่น แปลภาษาอัตโนมัติบนทุกเว็บไซต์) การเปลี่ยนแปลงนี้จะมีผลใน Chrome 70
Google ยังปรับกระบวนการรีวิวส่วนขยายก่อนขึ้น Chrome Web Store ใหม่ บังคับว่า Code ของส่วนขยายต้องอ่านเข้าใจได้ เพราะมีส่วนขยายประสงค์ร้ายหลายตัว พยายามทำ Code ให้อ่านไม่ออกเพื่อพรางโค้ดส่วนที่ประสงค์ร้ายเอาไว้ แต่กูเกิลยังอนุญาตถ้าหากทำ minify โค้ดในบางระดับ เช่น ตัดช่องว่างหรือตัวขึ้นบรรทัดใหม่ Chrome Web Store ยังจะเริ่มบังคับใช้ระบบ 2-step verification ในปี 2019 เพื่อป้องกันนักพัฒนาโดนขโมยบัญชี Store ไปแอบฝังโค้ดประสงค์ร้าย รวมถึงเริ่มใช้ไฟล์ Manifest เวอร์ชันใหม่ที่ละเอียดกว่าเดิม ครอบคลุมถึงเรื่องสิทธิการเข้าถึงด้วย
ทำความเข้าใจหลักการทำงาน การพัฒนา Google Extension ได้ตาม VDO นี้
อ้างอิงรูปภาพ : commons.wikimedia.org