Una base di codice condivisa è un unico insieme sottostante di codice sorgente riutilizzato su più prodotti, app o estensioni del browser. Invece di costruire ogni rilascio in modo indipendente, la stessa logica centrale viene copiata o riconfezionata con nomi, branding o funzionalità minori diversi. In termini di sicurezza, questo conta perché un singolo difetto di progettazione, una funzione nascosta o una routine malevola può comparire in molti posti contemporaneamente.
Gli aggressori e gli sviluppatori poco affidabili usano basi di codice condivise per scalare rapidamente: possono pubblicare molte estensioni simili, cambiare solo i dettagli del negozio e mantenere lo stesso comportamento sottostante. Questo può ampliare il raggio d'azione di permessi rischiosi, come l'accesso all'attività di navigazione o alle richieste di rete. Per i difensori, il codice condiviso è un indizio utile nella revisione del codice e nel threat hunting perché può rivelare campagne collegate, malware copiato o un operatore comune. Quando due strumenti