容的选项。即使安全设定低于预设值，NoScript还是可以阻挡一些网页攻击，例如DNS重新绑定攻击。
反XSS防护.2007年4月11日，NoScript 1.1.4.7版公开发布，新增了一个客户端的保护，针对类型0和类型1的XSS攻击。一旦一个页面试图将HTML或是JavaScript代码插入另一个页面，NoScript就会过滤掉有害请求。
强制HTTPS转换.2008年9月15日，NoScript 1.8.1版公开发布，使得用户可以强制某些网站必须通过