Chrome DevTools Protocol è un'interfaccia legittima usata dai browser basati su Chrome per il debug, l'ispezione e l'automazione. Consente a uno strumento di comunicare con un browser in esecuzione, leggere lo stato della pagina, attivare azioni, acquisire il traffico di rete e controllare schede o sessioni.
CDP è importante nella sicurezza informatica perché le stesse funzionalità che aiutano sviluppatori e tester possono anche aiutare gli aggressori. Il malware può abusare di CDP per ispezionare i contenuti del browser, automatizzare i clic, raccogliere token o dati dei moduli e manipolare una sessione già autenticata senza dover rubare una password. Questo rende CDP utile per il furto mirato ai browser e per il controllo post-compromissione, soprattutto quando i difensori si aspettano un furto di credenziali basato su file invece di un abuso di sessione in tempo reale. In difesa, porte di debug del browser insolite, client di automazione inattesi o browser avviati con flag di debug remoto possono essere indicatori di abuso e dovrebbero essere indagati.