Manifest V3 就绪
基于 Google 最新扩展架构构建。这意味着无法执行远程代码,您下载的代码是唯一会运行的代码。
基于 WebAssembly。在沙箱环境中处理。零服务器上传。零第三方访问。
传统云端工具与 GetWebP 本地架构对比。数据在您设备,安全由您掌控。
我们无需将您的照片上传到云端,因为您的电脑已经足够强大。GetWebP 直接调用 Chrome、Edge 和 Safari 内置的原生图像处理引擎。
基于 Google 最新扩展架构构建。这意味着无法执行远程代码,您下载的代码是唯一会运行的代码。
我们明确严格限制访问权限。GetWebP 无法查看您的历史记录、书签或密码。
我们不在扩展内使用 Google Analytics 或 Facebook Pixel。您的使用数据仅属于您。
GetWebP 的代码交付流程安全可控:仅 HTTPS 传输、Chrome 网上应用店代码签名、持续依赖漏洞扫描。
代码审计
自动化漏洞扫描
Google 验证
扩展由 Chrome 网上应用店签名
加密传输
强制 TLS 1.3 / HTTPS
我们持续监控开源依赖(npm 包)的已知漏洞(CVE),并第一时间修复。
网站与扩展均实施严格的内容安全策略(CSP),阻止未授权脚本加载或执行。
发现安全问题?我们鼓励负责任地披露,请直接联系我们的安全团队。
GetWebP 基于零知识架构构建。我们没有用户账户、没有工具追踪 Cookie,也没有用户图片数据库。
由于没有任何个人可识别信息(PII)或图片数据触及我们的服务器,您的组织使用 GetWebP 无需签署数据处理协议(DPA)。
图片数据仅在处理过程中存在于您设备的内存中。关闭标签页后即永久消失。我们不留存任何日志。
图片处理引擎无需任何 Cookie 即可运行。我们默认尊重您的「请勿追踪」设置。