以下是Google Chrome浏览器扩展市场安全策略：
1. 内容安全策略（CSP）：Chrome浏览器通过实施CSP来增强扩展的安全性。CSP是一种安全机制，用于防止XSS（跨站脚本攻击）和其他代码注入攻击。如果开发者没有显式设置CSP策略，Chrome扩展将使用默认的安全策略，通常意味着只有从扩展自身来源的资源被允许加载。CSP常用于防止XSS攻击，确保只有受信任的资源被加载和执行。
2. 沙箱技术：Chrome采用沙箱技术运行每个标签页和插件，将它们与操作系统的其他部分隔离开来。这意味着即使某个标签页或插件受到威胁，恶意代码也难以穿透沙箱影响整个系统。
3. 安全浏览功能：Chrome内置了安全浏览功能，可以实时警告用户正在访问的网站是否含有恶意软件或钓鱼攻击。
4. 自动更新机制：默认情况下，Chrome会自动更新至最新版本，确保用户始终享有最新的安全补丁和功能改进。这意味着用户无需手动检查或安装更新，浏览器在后台静默完成这一切，大大减少了因版本过时而带来的安全风险。
5. 对第三方扩展的安装限制：当用户遇到禁止安装第三方扩展的问题时，可以使用开发者模式进行安装。但在Chrome扩展管理页面勾选开发者模式后，每次打开Chrome浏览器，都会有提示告知用户以开发者模式运行的扩展程序可能会损害计算机，建议非开发者停用。