Un ecosistema di plugin è il modello di estensione attorno a un'applicazione che consente agli utenti di aggiungere nuove funzionalità tramite componenti aggiuntivi, moduli o plugin. È comune nei browser, negli editor e negli strumenti server perché rende il software flessibile senza modificare il programma principale. Su Windows, alcune applicazioni caricano il codice dei plugin direttamente da file DLL o da directory di plugin configurate.
Questo è importante nella sicurezza informatica perché la stessa fiducia che rende i plugin comodi può essere abusata. Se gli utenti installano componenti aggiuntivi da fonti non verificate, gli aggressori possono mascherare il malware come un'estensione legittima e far sì che l'applicazione ospite lo carichi come codice normale. I difensori riducono questo rischio con plugin firmati, repository in allowlist, percorsi di installazione limitati, controllo delle applicazioni e formazione degli utenti per evitare il sideloading. In pratica, gli ecosistemi di plugin sono spesso un punto in cui l'abuso della fiducia sostituisce un exploit tecnico.