Manifest V3, Google Chrome'un tarayıcı eklentileri için belirlediği üçüncü nesil mimari standarttır. Eklentilerin arka plan işlemlerini, ağ isteklerini ve izinlerini nasıl yönettiğini kökten yeniden tanımlar. SahteAvcı gibi tarayıcı tabanlı ürün doğrulama araçları bu mimari üzerine inşa edilir; böylece temel analiz işlemleri harici bir sunucuya ihtiyaç duymadan doğrudan tarayıcıda çalışır.
Chrome eklentisi kullanan herkes bu standardı doğrudan etkileyen kararların içindedir. Manifest V3'ün ne değiştirdiğini, marka koruma ve orijinal ürün doğrulama bağlamında ne anlama geldiğini ve sık karıştırılan kavramlarla farkını bu sayfada bulacaksınız.
Chrome eklentileri, tarayıcıyla nasıl konuştuklarını bir "manifest" dosyasıyla tanımlar. Bu dosya eklentinin hangi izinlere ihtiyaç duyduğunu, hangi sayfaları dinleyebileceğini ve arka planda nasıl çalışacağını belirtir. Manifest V3, bu dosyanın üçüncü büyük sürümüdür.
Önceki sürüm olan Manifest V2'de eklentiler, ağ isteklerini istedikleri gibi engelleyip değiştirebiliyordu. Bu esneklik güçlüydü; ama aynı zamanda kötüye kullanıma açık bir kapıydı. Google, V3 ile bu kapıyı kapattı. Artık ağ isteği engellemeleri Declarative Net Request (DNR) adı verilen daha kısıtlı bir sistemle yapılıyor.
SahteAvcı bu mimari üzerine inşa edilmiştir. Eklenti, pazaryeri ilanlarını tararken ağ isteklerini izler; ancak bunu kullanıcının onayladığı, şeffaf bir izin çerçevesinde yapar. Temel analiz – görsel karşılaştırma ve metin benzerliği – tarayıcının kendi ortamında çalışır. İsteğe bağlı gelişmiş modeller için kendi API anahtarınızı (BYOK) bağlarsanız, görsel veriler seçtiğiniz sağlayıcıya gönderilir.
Marka koruma ve Amazon Türkiye'de bir satıcının geçmiş ilanlarını kontrol etmek gibi işlemler bu çerçevede anlam kazanır. Hangi veri akışının nerede işlendiğini bilmek, güvenlik açısından kritik bir sorudur. Manifest V3, bu soruyu kullanıcı lehine yanıtlayan bir mimaridir.
Manifest V3, teknik bir terimdir; ama e-ticaret ve marka koruma sözlüğüne giderek daha fazla giriyor. Aşağıdaki kavramlarla zaman zaman karıştırılıyor.
| Kavram | Ne anlama gelir? | Manifest V3 ile farkı |
|---|---|---|
| Manifest V2 | Chrome eklentilerinin önceki mimari standardı | V2'de arka plan işlemleri kalıcıydı; V3'te hizmet çalışanı modeline geçildi |
| Content Script | Web sayfasıyla doğrudan etkileşen eklenti kodu | İkisi birlikte çalışır; Manifest V3 content script'i kaldırmaz, kısıtlamaz |
| BYOK (Bring Your Own Key) | Kullanıcının kendi API anahtarını sağlaması | BYOK bir gizlilik modeli; Manifest V3 ise mimari standart |
| Rate limit (istek sınırı) | API veya tarayıcı tarafından uygulanan istek kısıtlaması | Rate limit nedir ve tarayıcı eklentilerini nasıl etkiler sorusu ayrı bir konudur; V3 bu sınırı doğrudan belirlemez |
| Karekod doğrulama | Ürün üzerindeki QR veya barkodun orijinalliğini teyit etme | Karekod nedir ve marka korumada nasıl kullanılır ayrı bir doğrulama katmanıdır; Manifest V3 bunu etkinleştiren altyapıdır |
Trendyol'da bir marka çantası araması yapıyorsunuz. SahteAvcı eklentisi, ilan görsellerini ve metin alanlarını tarar. Bu tarama işlemi Manifest V3'ün izin çerçevesinde gerçekleşir: eklenti yalnızca ilgili pazaryeri sayfasına erişim için önceden beyan ettiği izinleri kullanır. Hiçbir arka plan işlemi sürekli çalışmaz; yalnızca siz o sayfayı açtığınızda hizmet çalışanı (service worker) devreye girer.
Sonuç bir risk skoru olarak karşınıza çıkar. Bu skor sahteliğin kanıtı değil, bir sinyal ve olasılık göstergesidir. Nihai karar size aittir. Daha kapsamlı bir inceleme yapmak istiyorsanız, test alımı nedir ve nasıl planlanır sorusuna bakabilirsiniz.
Pazaryerlerinde ürün doğrulama verilerini takip etmek istiyorsanız SahteAvcı bültenine abone olun. Yeni sözlük terimleri, mevzuat güncellemeleri ve platform değişiklikleri doğrudan gelen kutunuza gelsin: bülten kaydı.
Evet. Manifest V3, Google'ın Chrome eklentisi geliştirme için belirlediği resmî mimari standarttır. Herhangi bir yasal kısıtlaması yoktur. Aksine, kullanıcı gizliliğini ve güvenliğini artırmaya yönelik bir standarttır. Bu mimari üzerine inşa edilmiş bir eklentinin yasal olup olmadığı ise eklentinin kendi işlevine ve kullanım amacına bağlıdır.
Hayır, ikisi tamamen farklı kavramlardır. Manifest V3 bir yazılım mimarisi standardıdır. Taklit ürün ise marka hakkına tecavüz eden, izinsiz üretilmiş bir fiziksel ya da dijital üründür. Bu sayfa "manifest" teriminin teknik anlamını açıklar; taklit ürünün tanımı için sözlüğün ilgili maddelerine bakabilirsiniz.
Bir Chrome eklentisinin hangi manifest sürümünü kullandığını görmek için eklentinin kaynak kodundaki manifest.json dosyasına bakılır. Bu dosyada "manifest_version" anahtarının değeri 3 ise eklenti Manifest V3 üzerinde çalışıyordur. SahteAvcı, Lacoste gibi markalarda sahteyi tespit etmek için tasarlanmış eklenti dahil tüm işlevlerini Manifest V3 mimarisi üzerinde sunar.