ક્રોમ સમયાંતરે બે બ્લેકલિસ્ટસ (એક ફિશિંગ માટે અને બીજું માલવેર માટે) માટે અપડેટનું પુનરાવર્તન કરે છે અને વપરાશકર્તા જ્યારે જોખમી સાઇટ પર જવાનો પ્રયાસ કરે ત્યારે ચેતવે છે. આ સર્વિસ “ગૂગલ સેફ બ્રાઉઝિંગ એપીઆઇ (API)” તરીકે ઓળખાતા ફ્રી પબ્લિક એપીઆઇ (API) મારફત અન્યને પણ ઉપલબ્ધ છે. ગૂગલ લિસ્ટેડ સાઇટ્સના માલિકોને જાણ કરે છે જેઓ કદાચ જોખમી સોફ્ટવેરની હાજરી વિશે જાણકારી ધરાવતા હોતા નથી.

ક્રોમ સામાન્ય રીતે દરેક ટેબને તેની પોતાની પ્રક્રિયામાં બંધ બેસવા માટે ફાળવણી કરશે જેથી “માલવેર પોતાની જાતે ઇન્સ્ટોલ ન થઇ શકે” અને એક ટેબમાં જે થાય તેની અસર બીજા ટેબ પર પડતી રોકી શકાય, જોકે વાસ્તવિક પ્રોસેસ-ફાળવણીનું મોડેલ વધારે જટિલ છે. સૌથી ઓછા વિશેષાધિકારના સિદ્ધાંતનું પાલન કરતા દરેક પ્રક્રિયાને તેના અધિકારથી વંચિત કરવામાં આવે છે અને તે ગણતરી કરી શકે છે પરંતુ તે ફાઇલ લખી શકતું નથી કે સંવેદનશીલ વિસ્તારમાંથી રીડ કરી શકતું નથી (જેમ કે દસ્તાવેજો, ડેસ્કટોપ)- તે ઇન્ટરનેટ એક્સપ્લોરર દ્વારા વિન્ડોઝ વિસ્ટા અને વિન્ડોઝ 7 દ્વારા ઉપયોગમાં લેવાતા “પ્રોટેક્ટેડ મોડ”ની સમાન છે. "સેન્ડબોક્સ ટીમ" એ “આ વર્તમાન પ્રક્રિયા સરહદને હાથ ધરીને તેને જેલમાં ફેરવી નાખી” હોવાનું કહેવાય છે, ઉદાહરણ તરીકે એક ટેબમાં ચાલતા દુર્ભાવનાપૂર્ણ સોફ્ટવેર અન્ય ટેબમાં દાખલ કરવામાં આવેલા ક્રેડિટ કાર્ડના આંકડાનો અંદાજ મેળવી શકતા નથી, માઉસ ઇનપુટ સાથે ઇન્ટરેક્ટ કરી શકતા નથી કે વિન્ડોઝને “સ્ટાર્ટ અપ પર એક્ઝિક્યુટેબલ” માટે જણાવતા નથી અને ટેબ બંધ કરવામાં આવે ત્યારે તે ખતમ થઈ જશે. તે એક સરળ કમ્પ્યુટર સુરક્ષા મોડલ લાગુ પાડે છે જેમાં બહુસ્તરીય સુરક્ષાના બે સ્તર છે ("યુઝર" અને "સેન્ડબોક્સ" ) અને "સેન્ડબોક્સ" "યુઝર" દ્વારા શરૂ કરવામાં આવેલ કમ્યુનિકેશન વિનંતીને પ્રતિભાવ આપી શકે છે.

સામાન્ય રીતે એડોબી ફ્લેશ પ્લેયર જેવા પ્લગઇન્સને સ્ટાન્ડર્ડાઇઝ કરવામાં આવતા નથી અને ટેબની જેમ તેમને સેન્ડબોક્સ કરી શકાતા નથી. તેને ઘણી વાર બ્રાઉઝરના પોતાના સુરક્ષા સ્તરે અથવા તેનાથી ઉપર રન કરવા પડે છે. હુમલાનો ખતરો ટાળવા માટે પ્લગઇન્સને અલગ પ્રક્રિયામાં ચલાવવામાં આવે છે જે રેન્ડરર સાથે પ્રત્યાયન કરે છે જે સ્વયં સમર્પિત પ્રતિ-ટેબ પ્રક્રિયામાં “બહુ નીચા વિશેષાધિકાર” પર કામ કરે છે. સૌથી ઓછા વિશેષાધિકારના સિદ્ધાંતનું પાલન કરતી વખતે પ્લગઇન્સને આ સોફ્ટવેર આર્કિટેક્ચરમાં સંચાલન કરવા માટે સુધારવાની જરૂર પડશે. ક્રોમ નેટસ્કેપ પ્લગઇન એપ્લિકેશન પ્રોગ્રામિંગ ઇન્ટરફેસ (એનપીએપીઆઇ (NPAPI))ને ટેકો આપે છે, પરંતુ એક્ટિવ એક્સ (ActiveX) નિયંત્રણ સામેલ કરવાને ટેકો આપતા નથી. 30 માર્ચ 2010ના રોજ ગૂગલે જાહેરાત કરી હતી કે ક્રોમનું તાજેતરનું ડેવલપમેન્ટ વર્ઝનમાં બ્રાઉઝરના અભિન્ન હિસ્સા તરીકે એડોબી ફ્લેશ ધરાવતું હશે, જેનાથી તેને ડાઉનલોડ કરીને અલગથી ઇન્સ્ટોલ કરવાની જરૂર નહીં રહે. ફ્લેશને ક્રોમના પોતાના અપડેટના ભાગ રૂપે અપ ડેટ કરવામાં આવશે. જાવા એપલેટ સપોર્ટ ક્રોમમાં જાવા 6 અપડેટ 12 અને તેનાથી ઉપર ઉપલબ્ધ છે. 18 મે, 2010ના રોજ મેક ઓએસ એક્સ (OS X) હેઠળ જાવા માટે સપોર્ટ જાવા અપડેટ રિલીઝ દ્વારા પૂરું પાડવામાં આવ્યું હતું.

"ઇનકોગ્નિટો મોડ" નામે એક ખાનગી બ્રાઉઝિંગ ફિચર પૂરું પાડવામાં આવેલ છે જે બ્રાઉઝરને કોઇ ઇતિહાસની માહિતી પૂરી પાડતા કે મુલાકાત લેવાયેલી વેબસાઇટની કૂકીઝ સ્ટોર કરતા અટકાવે છે. નવા વેબ પૃષ્ઠ પર ક્રોમ ચેતવણી આપે છે કે “આ ફિચરથી ઇન્ટરનેટ પર તમારી કાર્યવાહી અદૃશ્ય થતી નથી.” જોકે બ્રાઉઝર યુઝરને આ બાબતની સાવચેતી રાખવા સલાહ આપે છેઃ

ઇન્કોગ્નિટો મોડ એપલની સફારી, મોઝિલા ફાયરફોક્સ 3.5, ઓપેરા 10.5 અને ઇન્ટરનેટ એક્સપ્લોરર 8માં રજૂ કરાયેલા ખાનગી બ્રાઉઝિંગ ફિચર્સની સમકક્ષ છે. 

12 જાન્યુઆરી 2011ના રોજ 8.0.552.237 વર્ઝન અગાઉ ક્રોમના વર્ઝન્સ યુએસ-સીઇઆરટી (CERT) દ્વારા આ રીતે ઓળખવામાં આવ્યું હતું, “અનેકવિધ મેમરી ક્ષતિગ્રસ્ત ભેદ્યતા ધરાવતું. આ ભેદ્યતામાં પીડીએફ (PDF) રેન્ડરર હિસ્સામાં કરપ્શનની ભેદ્યતા, વોર્બિસ ડિકોડરમાં બે મેમરી કરપ્શન ભેદ્યતા અને એક વિડિયો ફ્રેમ સાઇઝ એરર સામેલ હતી જેનાથી બેડ મેમરી એક્સેસ થતી હતી... યુઝરને એક ખાસ રચાયેલા એચટીએમએલ (HTML) ડોક્યુમેન્ટ, પીડીએફ (PDF) ફાઇલ અથવા વિડિયો ફાઇલ જોવા માટે જણાવીને હુમલાખોર આ એપ્લિકેશનનો ઉપયોગ ક્રેશ માટે અથવા સંભવિત એક્ઝિક્યુટ આર્બિટ્રરી કોડ માટે કરી શકે છે.” ક્રોમ વર્ઝન 8.0.552.237 આ ખામીઓ દૂર કરીને રિલીઝ કરવામાં આવ્યું ત્યારે આ ભેદ્યતા જાહેર થઇ હતી જેથી યુઝર્સને શક્ય એટલી ઝડપથી વર્ઝનને અપગ્રેડ કરવા માટે સૂચવી શકાય.

સુરક્ષા
ડેસ્કટોપ શોર્ટકટ્સ અને એપ્લિકેશન્સ
સ્થિરતા
અબાઉટ:ફ્લેગ્સ