JavaScript is een scripttaal die kan worden uitgevoerd wanneer er een geschikt script-interpreter zoals webbrowsers, webservers, of de Windows Scripting Host. De scriptomgeving gebruikt voor het uitvoeren van JavaScript sterk van invloed op de beveiliging van de host machine: een web pagina met JavaScript wordt uitgevoerd binnen een webbrowser op vrijwel dezelfde manier als Java-applets en heeft geen toegang tot de host machine middelen. An Active Server Page (ASP) of een Windows Scripting Host (WSH) script met JavaScript is gevaarlijk omdat deze omgevingen scripts onbeperkte toegang tot de machine middelen toestaan (bestandssysteem, register, etc. ) en toepassingsobjecten.