Lịch sử phiên bản APIlot - 7 phiên bản
APIlot bởi Mohamed Zumair
Lịch sử phiên bản APIlot - 7 phiên bản
Hãy cẩn thận với các phiên bản cũ! Các phiên bản này được hiển thị cho mục đích thử nghiệm và tham khảo.Bạn luôn luôn phải sử dụng phiên bản mới nhất của một tiện ích.
Phiên bản mới nhất
Phiên bản 2.3.2
Đã phát hành 17 Thg 09 2026 - 360,76 KBHoạt động với firefox 58.0 và lớn hơn, android 120.0 và lớn hơn- Redirect proxy confused deputy (SSRF) — The content script relayed any page-posted
PROXY_REDIRECT_REQUESTwindow.postMessagestraight into a background fetch that runs with<all_urls>host permission (bypassing CORS), using the page-supplied URL/method/headers/body verbatim and without checking that monitoring was even enabled. Since the content script listens on the page's ownwindow, any website could post that message itself and use the extension to fetch and read back arbitrary cross-origin responses. The content script now computes the redirect target itself from a real, rule-matched request and only proxies to that extension-computed URL, gated on monitoring being enabled and a short-lived, one-shot match — the page's claimed URL is no longer trusted. Reported by Shubham Agarwal (MPI-SP / Saarland University).
- HAR import — Monitor tab can now import a HAR 1.2 document (from DevTools, other tools, or our own export) back into the request log, complementing the existing HAR export.
- Panel UI refresh — New icon set, new CSS theme tokens, and a restyle of panel chrome (header, tab bar, toolbars, segmented controls, cards) across Monitor, Rules, Schema Explorer, Query Builder, and Settings.
Mã nguồn được phát hành dưới dạng Giấy phép MIT
- Redirect proxy confused deputy (SSRF) — The content script relayed any page-posted
Phiên bản cũ hơn
Phiên bản 2.3.1
Đã phát hành 10 Thg 04 2026 - 386,34 KBHoạt động với firefox 58.0 và lớn hơnSecurity- Content Security Policy — Added CSP settings in
wxt.config.tsto harden the extension against script injection. - postMessage origin — Updated
window.postMessagecalls across content and injected scripts to usewindow.location.origininstead of'*'. - Redirect URL validation — Added
isAllowedRedirectUrlto restrict redirect rule targets tohttp/httpsschemes only. - Rule validation —
APITestingCorenow enforces allowed actions and validates redirect URL format on rule save, with improved error feedback.
Fixed- Log profile — Verbosity setting now correctly gates background console output.
minimalsuppresses all[CORE]debug logs;basicshows standard request/response summaries;detailedadds low-level noise such as dedup buffer removals. Request entries in the panel are always fully captured regardless of profile. - Theme — first install — Default theme changed from
lighttosystemso the panel respects the OS dark/light preference immediately on first install without requiring a visit to Settings. - Theme — system mode — Panel now listens for OS theme changes at runtime and updates live when the system preference changes while the
systemtheme is active.
Mã nguồn được phát hành dưới dạng Giấy phép MIT
- Content Security Policy — Added CSP settings in
Phiên bản 2.3.0
Đã phát hành 9 Thg 04 2026 - 385,94 KBHoạt động với firefox 58.0 và lớn hơn- Implement UX design and a11y ESLint configuration and update dependencies for improved code quality
- Refactor rule deletion handling and improve rule name setup
Mã nguồn được phát hành dưới dạng Giấy phép MIT
Phiên bản 2.2.1
Đã phát hành 9 Thg 04 2026 - 383,25 KBHoạt động với firefox 58.0 và lớn hơn- Fix rule deletion handling and improve rule name setup
Mã nguồn được phát hành dưới dạng Giấy phép MIT
Phiên bản 2.2.0
Đã phát hành 9 Thg 04 2026 - 381,55 KBHoạt động với firefox 58.0 và lớn hơn- Add filter functionality to AnalyticsDashboard for enhanced data analysis
- Enhance messaging capabilities across frames in background scripts & fix deduplicate gql entries on webrequests
- Enhance GraphQL request handling in APITestingCore
Mã nguồn được phát hành dưới dạng Giấy phép MIT
Phiên bản 2.1.0
Đã phát hành 8 Thg 04 2026 - 380,88 KBHoạt động với firefox 58.0 và lớn hơn- Migration to WXT + React 18 + TypeScript + Tailwind CSS v4 + shadcn/ui + Zustand
- Enhance API monitoring and UI features
- Added support for Accumulated performance metrics (page profiling)
- Enhance GraphQL request handling in APITestingCore
Mã nguồn được phát hành dưới dạng Giấy phép MIT
Phiên bản 2.0.0
Đã phát hành 27 Thg 02 2026 - 409,06 KBHoạt động với firefox 58.0 và lớn hơnMã nguồn được phát hành dưới dạng Giấy phép MIT