Le protezioni di integrità delle estensioni sono i controlli del browser che aiutano a garantire che un'estensione sia autentica, non modificata e autorizzata a essere eseguita. Nei browser basati su Chromium, questi controlli possono includere la convalida delle origini di installazione, dell'integrità del pacchetto, dello stato dei criteri, delle firme e della corrispondenza di un'estensione con ciò che il browser si aspetta di considerare affidabile. Il loro obiettivo è impedire che estensioni manomesse o non autorizzate vengano trattate come componenti legittimi del browser.
Queste protezioni sono importanti perché le estensioni spesso hanno ampio accesso alle pagine web, alle credenziali e all'attività dell'utente. Se un attaccante riesce ad aggirare i controlli di integrità, un componente aggiuntivo malevolo può confondersi con la normale navigazione e persistere all'interno del profilo del browser. I difensori utilizzano questi controlli in liste di autorizzazione gestite, nell'applicazione dei criteri e nelle revisioni dell'inventario delle estensioni per ridurre il rischio. Negli attacchi, i guasti in quest'area spesso si manifestano come estensioni caricate manualmente, riconfezionate o abusando dei criteri che appaiono approvate anche se non lo sono.


