En un esfuerzo continuo por mejorar las prácticas y métodos de seguridad, se han anunciado cambios significativos en la API de Publicación para desarrolladores de extensiones de Edge como parte de la Microsoft Secure Future Initiative. Estas modificaciones están diseñadas para aumentar la seguridad de las extensiones y optimizar el proceso de publicación.
La nueva API de Publicación introduce varias mejoras clave en seguridad:

Generación mejorada de claves API: Con la nueva API, las claves API se generan automáticamente por los servicios de back-end, lo que incluye la regeneración del ClientId y las claves API para cada desarrollador. Esto reduce la dependencia de credenciales estáticas, fortaleciendo así la seguridad.

Gestión de claves API: En lugar de crear y eliminar secretos desde el registro de la aplicación, ahora se gestionan los hashes de las claves API en la base de datos. Este método asegura que la información sensible no se almacene directamente, incrementando la protección.
URL de token de acceso: La nueva API de Publicación genera internamente la URL del token de acceso, eliminando la necesidad de enviarla externamente. Aunque esto puede requerir actualizaciones en las configuraciones del pipeline CI/CD, minimiza el riesgo de exposición de información confidencial.

Expiración de claves API: Las claves API ahora expirarán cada 72 días, en comparación con el período de dos años anterior. Esto asegura una rotación más frecuente d...