ipt也可以强制https网站把cookies加密来阻止cookies劫持。2009年9月23日，NoScript 1.9.8.9版增加了对HSTS的支持。这一功能使得用户在访问支持的网站（例如，PayPal）的时候自动只通过HTTPS访问，以防止中间人攻击。
默认阻止一切.NoScript的默认行为是阻止所有不在白名单中的脚本。这可能使大量依赖于JavaScript技术，例如AJAX的页面无法正常工作。不熟悉的用户也许会觉得相比起增加的安全保护而付出的麻烦不值得。但同时No