站必须通过https访问，增加安全性。此外NoScript也可以强制https网站把cookies加密来阻止cookies劫持。2009年9月23日，NoScript 1.9.8.9版增加了对HSTS的支持。这一功能使得用户在访问支持的网站（例如，PayPal）的时候自动只通过HTTPS访问，以防止中间人攻击。
默认阻止一切.NoScript的默认行为是阻止所有不在白名单中的脚本。这可能使大量依赖于JavaScript技术，例如AJAX的页面无法正常工作。不熟悉的用户也许会觉得相