Estas miniaplicaciones se ejecutan en una JVM que el navegador tiene configurada como extensión ("plug-in") en un contexto de seguridad restringido configurable para impedir la ejecución local de código potencialmente malicioso.