Un add-on è uno strumento o componente collocato sopra un sistema esistente, come un'estensione del browser, un plug-in, un agente o un modulo, senza essere profondamente integrato nelle operazioni quotidiane. Aggiunge funzionalità rapidamente, ma spesso dipende dalle impostazioni, dalle autorizzazioni e dal ciclo di aggiornamento del sistema host.
Nella sicurezza informatica, gli add-on sono importanti perché possono ampliare la superficie di attacco. Un add-on affidabile può richiedere ampio accesso a file, sessioni o traffico di rete, e uno malevolo o compromesso può rubare dati, iniettare contenuti o indebolire le difese. Gli attaccanti sfruttano anche gli add-on per persistere all'interno dell'ambiente di un utente, mentre i difensori li usano per la registrazione, il filtraggio, il monitoraggio degli endpoint e il rilevamento. Il rischio non è l'idea dell'add-on in sé, ma una revisione carente, permessi eccessivi e una supervisione debole. I team di sicurezza dovrebbero censire gli add-on, limitare i privilegi, verificare i fornitori e rimuovere tutto ciò che non è utilizzato o non è attendibile.