Un ID dell'estensione è l'identificatore univoco usato per distinguere un'estensione da un'altra in un marketplace o in un registro di pacchetti. Di solito è costruito a partire dal nome del publisher e dal nome dell'estensione, e funge da identità stabile dell'estensione per la pubblicazione, l'aggiornamento, la ricerca e il tracciamento della fiducia.
Nel contesto della sicurezza informatica, gli ID delle estensioni sono importanti perché gli attaccanti spesso prendono di mira l'identità piuttosto che il codice. Un attore malevolo può cercare di registrare un nome simile, reclamare uno spazio dei nomi abbandonato o abusare di un ID attendibile per ingannare gli utenti e gli strumenti interni. I difensori usano gli ID delle estensioni per applicare allowlist, rilevare il typosquatting, bloccare gli artefatti noti come dannosi e preservare la cronologia della proprietà. Una buona igiene del registro considera un ID come più di un'etichetta: è una prova di provenienza, controllo da parte del publisher e abusi passati.