Un'estensione dell'editor è un plugin che aggiunge funzionalità a un editor di codice o a un IDE, come completamento automatico, linting, assistenza AI o scorciatoie per il flusso di lavoro. Negli strumenti di sviluppo moderni, le estensioni possono funzionare con accesso significativo a file, impostazioni del progetto, dati degli appunti e talvolta connessioni di rete.
Questo rende le estensioni importanti nella sicurezza informatica. Un'estensione malevola o con privilegi eccessivi può rubare il codice sorgente, leggere segreti dall'area di lavoro, inserire suggerimenti non sicuri o contattare servizi esterni senza una chiara visibilità. I difensori considerano l'inventario delle estensioni come parte della sicurezza degli endpoint: verificano le fonti affidabili, limitano l'installazione, monitorano i permessi e l'attività dei processi e rimuovono le estensioni non necessarie o rischiose. Negli attacchi, l'estensione è spesso il punto di consegna; nella difesa, è sia un punto di osservazione sia un punto di controllo.