krossの開発者であるsauerは、(例えば実験的なjavaプラグインを用いる際には)サンドボックスを適切に用いるか、署名されたスクリプトを用いて信頼性を高めるよう勧めている。