Door MathFox: Ik zou voor de websites die ik regelmatig bezoek (en vertrouw) voor "permanent toestaan" kiezen. Javascript van advertentienetwerken permanent blokkeren. In aanvulling op wat Mathfox schrijft: zelfs als je Javascript van alle sites van derde partijen toestaat (naast van de site zelf) waarvan Javascript nodig is om een site goed te laten werken, bescherm je jezelf als als later één van die sites gehacked wordt en daarbij kwaadaardige Javascript vanaf een nog niet eerder geziene site wordt opgehaald. Aanvallers brengen bij voorkeur minimale wijzigingen aan op veel bezochte (inclusief third party) websites om de kans op ontdekking zo klein mogelijk te maken, en laten hun kwaadaardige Javascript vaak van weer een andere site ophalen (gehuurd door henzelf of een gehackte en zelden bezochte server waar geen virusscanner op draait). Dat soort aanvallen blokkeert NoScript dus, zelfs als je Javascript toetstaat afkomstig van alle analytics- en advertentiesites. Ben je daarmee 100% safe? Nee, maar ...