تحليل الشذوذ في التوقيت باستخدام TSP
أداة تحليل قنوات التوقيت (TSP) هي إضافة لمتصفح Chrome مصممة للمطورين ومختبري الأمان لتحديد الثغرات المتعلقة بالتوقيت في تطبيقات الويب. توفر هذه الأداة المجانية تحليلًا عميقًا لمقاييس الأداء، مما يمكّن المستخدمين من مراقبة أوقات fetch() و XMLHttpRequest، بالإضافة إلى مقاييس تحميل الموارد الأساسية مثل DNS، وأوقات الاتصال، وتأخيرات الاستجابة. مع TSP، يمكن للمطورين أيضًا تتبع أحداث الطلاء، بما في ذلك الطلاء الأول والطلاء المحتوى الأول، مما يمنحهم رؤى قيمة حول أداء التقديم.
بالإضافة إلى المراقبة، تتيح TSP للمستخدمين تشغيل اختبارات نشطة محكومة على أهداف مصرح بها لمقارنة أوقات الاستجابة عبر نقاط نهاية مختلفة. يمكن تصدير النتائج لمزيد من التحليل، مثل استخدام بيانات JSON في دفاتر Jupyter. هذه الأداة مفيدة بشكل خاص للباحثين وصائدي الأخطاء الذين يسعون لكشف الثغرات المحتملة في قنوات التوقيت، مع ضمان عدم جمع أي بيانات شخصية أو نقلها خارجيًا.
