捆绑软件识别为潜在有害程序（PUP）或潜在有害应用（PUA），包括广告软件，或向广告商出售用户网络活动的软件，向用户浏览的网页上加入自己的广告，使用高额短信服务向用户收费的软件。这些行为被广泛认为是不道德的，因为它们在没有用户知情的情况下危害了用户的计算机安全。一些附加软件会在用户设备上安装根证书，从而使得黑客可以绕过浏览器警告拦截私人信息如银行账户信息。美国国土安全部建议用户清除一个不安全的根证书，因为他们会使用户暴露在严重的网络攻击下。越来越多的开源软件项目表示，第三方网站在不通知项目组的情况下