Un aggiornamento basato su repository è il metodo Linux per distribuire Chrome tramite un repository di pacchetti attendibile, come una distribuzione o una sorgente di pacchetti del fornitore. Invece di scaricare un programma di installazione autonomo, il browser viene aggiornato dal gestore dei pacchetti di sistema, che verifica la presenza di nuove versioni e le installa come qualsiasi altro intervento di manutenzione software.
Questo è importante nella sicurezza informatica perché il repository diventa parte della catena delle patch. Se il repository è aggiornato e abilitato, i browser vulnerabili possono essere sostituiti rapidamente con versioni corrette. Se l'accesso al repository è bloccato, vincolato o non aggiornato, gli endpoint possono continuare a eseguire una vecchia versione di Chrome anche dopo che è disponibile una correzione di sicurezza. Gli attaccanti spesso traggono vantaggio da questo ritardo, poiché i browser non aggiornati sono punti di ingresso comuni per download drive-by, annunci malevoli e payload di phishing. I difensori quindi monitorano la sincronizzazione del repository, i criteri dei pacchetti e il comportamento di riavvio o riapertura per assicurarsi che l'aggiornamento sia effettivamente attivo.