L'archiviazione delle estensioni di Chrome è l'API del browser che le estensioni usano per salvare dati persistenti come impostazioni, token, stato memorizzato nella cache e altri record specifici dell'estensione. È separata dalla normale cronologia di navigazione e dall'archiviazione standard delle pagine web, quindi i dati possono rimanere presenti anche quando un utente cancella la cronologia o la cache.
Questo è importante nella sicurezza informatica perché gli aggressori possono considerare l'archiviazione delle estensioni come un luogo nascosto in cui cercare informazioni sensibili vicine al browser, oppure come una posizione in cui mantenere persistenti i dati rubati. Negli attacchi alla supply chain, un pacchetto o uno script malevolo può essere eseguito su una macchina di sviluppo e ispezionare lo stato locale del browser, inclusi i dati delle estensioni, senza aver bisogno di un exploit completo del browser. I difensori dovrebbero censire le estensioni installate, limitare i dati non necessari memorizzati dalle estensioni e monitorare i sistemi per accessi sospetti ai profili del browser e ai file correlati alle estensioni.