Il modello delle estensioni è il framework del browser che consente ai componenti aggiuntivi di estendere le funzionalità tramite API approvate, autorizzazioni e integrazione nell'interfaccia utente. Rende i browser più utili consentendo a strumenti come gestori di password, ad blocker e helper per i flussi di lavoro aziendali di ispezionare le pagine, modificare i contenuti e rispondere agli eventi. Questa flessibilità amplia anche la superficie di calcolo fidata: ogni estensione installata è un altro pezzo di codice che può gestire dati sensibili delle pagine, credenziali e sessioni.
Nella sicurezza informatica, il modello delle estensioni è importante perché gli aggressori spesso lo prendono di mira. Un'estensione malevola o compromessa può rubare dati del browser, iniettare contenuti, reindirizzare il traffico o indebolire i controlli di sicurezza. I difensori riducono il rischio limitando l'installazione a fonti affidabili, esaminando le autorizzazioni richieste, applicando allowlist e rimuovendo i componenti aggiuntivi non utilizzati. Negli ambienti aziendali, le policy sulle estensioni sono un controllo comune per mantenere i browser funzionali senza concedere fiducia non necessaria.