CRXcavator
Chrome 扩展风险评分
- 认证方式
- API Key
- HTTPS
- Yes
- CORS
- Unknown
- 分类
- 安全
- 文档 / URL
- https://crxcavator.io/apidocs
简介
CRXcavator 分析 Chrome 扩展风险——权限、CVE 和声誉。认证是 API 密钥。
⚠️ 状态（2026-08 实测）：API 返回 HTTP 502 Bad Gateway（nginx）——检查时服务疑似宕机或有问题。使用前请从你的网络验证。
提供的数据
curl "https://api.crxcavator.io/v1/crx?crx_id=YOUR_EXTENSION_ID"注意事项
- Chrome 扩展风险评分（权限、库、CVE）。
- 端点覆盖扩展元数据、风险评分和声誉。
常见问题
CRXcavator 免费吗？ 曾有免费层；套餐付费。
为什么 502？ 我们 2026-08 测试遇到 502 Bad Gateway——服务当时宕机（已实测）。请从你的网络验证。
它分析什么？ 扩展权限、CVE 和风险评分。
安全 分类更多
| API | Auth | HTTPS | CORS | |
|---|---|---|---|---|
| Application Environment Verification Android library and API to verify the safety of user devices, detect rooted devices and other risks | API Key | Yes | Yes | ↗ |
| BinaryEdge Provide access to BinaryEdge 40fy scanning platform | API Key | Yes | Yes | ↗ |
| BitWarden Best open-source password manager | OAuth | Yes | Unknown | ↗ |
| Botd Botd is a browser library for JavaScript bot detection | API Key | Yes | Yes | ↗ |
| Bugcrowd Bugcrowd API for interacting and tracking the reported issues programmatically | API Key | Yes | Unknown | ↗ |