Timing Side-Channel Profiler (TSP) 용 Google Chrome

웹 앱에서 타이밍 분석을 위한 효율적인 도구

타이밍 사이드 채널 프로파일러(TSP)는 웹 애플리케이션에서 타이밍 이상을 식별하기 위해 개발자와 보안 테스터를 위해 설계된 전문 Chrome 확장 프로그램입니다. 이 도구는 사용자가 fetch() 및 XMLHttpRequest 타이밍, 리소스 로딩 시간, 첫 번째 페인트 및 첫 번째 콘텐츠 페인트를 포함한 페인트 이벤트와 같은 다양한 성능 메트릭을 모니터링할 수 있도록 합니다. TSP는 로컬 전용 데이터 캡처에 중점을 두어 모든 정보가 사용자의 브라우저 내에 유지되도록 하여 개인 정보 보호 및 보안을 강화합니다.

모니터링 기능 외에도 TSP는 사용자가 서로 다른 엔드포인트 간의 응답 시간을 비교하기 위해 제어된 활성 프로브를 실행할 수 있도록 합니다. 또한 Jupyter 노트북과 같은 추가 분석을 위해 JSON 형식으로 결과를 내보내는 것을 지원합니다. 이 기능은 웹 애플리케이션에서 잠재적인 타이밍 기반 취약점이나 성능 문제를 발견하려는 개발자, 연구원 및 버그 바운티 헌터에게 TSP를 귀중한 자산으로 만듭니다.