DeWeb Shield geliştiren: ItRider

DeWeb Shield est une extension de sécurité pour naviguer plus sereinement sur les sites Massa DeWeb. Elle détecte automatiquement les pages DeWeb, identifie le fournisseur utilisé, surveille les appels externes, vérifie les signaux d’intégrité de la page et signale les problèmes de politique de sécurité CSP.

L’extension permet de configurer un nœud Massa de confiance, utilisé comme source de vérité pour comparer le contenu servi par un provider avec le contenu attendu côté blockchain. Elle peut aussi synchroniser automatiquement une liste de fournisseurs DeWeb connus depuis un registre public, afin d’identifier plus facilement les providers fiables.

DeWeb Shield affiche un panneau de statut clair indiquant le site détecté, le provider utilisé, le nœud de confiance configuré, l’état d’intégrité, les appels externes détectés ou bloqués, ainsi que les informations CSP disponibles.

Fonctionnalités principales :

• détection des sites DeWeb via domaines .massa, providers connus et paramètres Massa ;
• vérification d’intégrité via un nœud Massa de confiance ;
• détection des ressources DOM, fetch, XMLHttpRequest, WebSocket et sendBeacon ;
• lecture des CSP depuis les headers HTTP et les balises meta ;
• blocage optionnel des ressources tierces sur les sites DeWeb ;
• gestion d’une liste blanche de sites ;
• configuration du nœud de confiance, du registre de providers et des politiques de sécurité ;
• stockage local des paramètres dans le navigateur.

L’extension ne remplace pas la prudence de l’utilisateur, mais elle aide à repérer les comportements suspects : contenu modifié par un provider, absence de CSP, appels externes inattendus ou chargement de ressources tierces. Elle est conçue pour renforcer la transparence et la sécurité lors de l’utilisation de Massa DeWeb.