Un elenco delle estensioni dannose è un registro mantenuto dal registro delle estensioni con gli ID delle estensioni che sono stati segnalati per presunto abuso, comportamento non sicuro o violazioni delle policy. Nei marketplace software, questo elenco aiuta i team di sicurezza, gli operatori della piattaforma e gli utenti a identificare i componenti aggiuntivi che dovrebbero essere considerati rischiosi anche se, per nome o descrizione, sembrano ancora legittimi.
Nella sicurezza informatica, l'elenco è importante perché gli ecosistemi di estensioni sono un obiettivo comune della supply chain. Gli aggressori possono pubblicare pacchetti simili a quelli legittimi, riutilizzare schemi di denominazione familiari o abusare di account di publisher compromessi per raggiungere gli sviluppatori. Un elenco delle estensioni dannose può supportare azioni di blocco, avviso o rimozione, ma non costituisce uno storico completo: le voci possono essere rimosse, ripristinate o riclassificate nel tempo. Per questo motivo, i difensori dovrebbero conservare hash, dati di versione, cronologia del publisher e timestamp, in modo che gli abusi passati restino visibili durante le indagini e le attività di threat hunting.