Un'estensione installata tramite policy è un componente aggiuntivo del browser distribuito da una policy amministrativa invece che da un singolo utente. Negli ambienti gestiti, i team IT o di sicurezza possono distribuire centralmente queste estensioni, facendole apparire attendibili e consentendo loro un ampio accesso alle funzionalità e alle impostazioni del browser.
In ambito cyber security, questo è importante perché "installato tramite policy" non significa automaticamente "sicuro". Gli aggressori che ottengono il controllo degli strumenti di gestione, delle group policy o della distribuzione software aziendale possono abusare delle estensioni installate tramite policy per mantenere la persistenza, effettuare tracciamento, dirottare le ricerche o apportare modifiche indesiderate alla configurazione. I difensori monitorano attentamente queste estensioni, usano allowlist, limitano i permessi e verificano chi può distribuirle. Controlli efficaci del browser aiutano a garantire che il potere amministrativo non possa sostituire silenziosamente le impostazioni dell'utente o indebolire la postura di sicurezza del browser.