La governance delle autorizzazioni è il processo di decidere, limitare e rivedere regolarmente quali capacità le estensioni del browser o le app sono autorizzate a utilizzare. In un browser, questo può includere la lettura del contenuto delle schede, l'accesso a siti web specifici, l'iniezione di script, la modifica delle richieste o l'interazione con funzionalità di IA integrate. Una buona governance significa che le autorizzazioni vengono concesse solo quando necessario e vengono riesaminate man mano che software, flussi di lavoro e rischi cambiano.
È importante perché le autorizzazioni del browser definiscono il confine di fiducia che gli attaccanti cercano di oltrepassare. Un'estensione malevola o dotata di privilegi eccessivi può usare un accesso ampio per osservare pagine sensibili, influenzare lo stato della pagina o alimentare dati a un assistente in modi non intenzionati dall'utente. I difensori usano la governance delle autorizzazioni per ridurre questo rischio applicando il principio del privilegio minimo, limitando l'accesso agli host, rivedendo le estensioni installate e verificando se le funzionalità del browser abilitate dall'IA possano essere influenzate da contenuti o script originati da estensioni.