¿NoScript proporciona protección completa contra el malware / ransomware incorporado en el sitio web?

NADA proporciona “protección completa” contra el malware, independientemente del vector de malware que desee señalar.

NoScript es bueno, ya que por defecto evita que se ejecute todo javascript a menos que lo autorice. Sin embargo, la web moderna con páginas que extraen contenido legítimo de muchos nombres de dominio diferentes (no estoy hablando de anuncios, sino del contenido real de la página) significa que los usuarios de NoScript tienen una carga constante de:

(a) sitios web rotos

(b) tener que adivinar de qué dominios se está ocupando la página para incluirlos en la lista blanca, lo que está haciendo una llamada de juicio que algunos usuarios pueden no ser particularmente buenos para hacer

(c) algunos sitios que están codificados deliberadamente para depender del contenido de dominios que no parecen pertenecer a la supuesta fuente del contenido

Usé NoScript durante muchos años, pero hacia el final de eso, la carga constante de (b) se convirtió en una carga tan grande que pensé por completo. Al mismo tiempo, descubrí que obviamente no estaba solo, y había surgido una nueva generación de complementos de filtrado para navegadores, como uBlock Origin, Disconnect y Ghostery (y muchos otros).

NoScript evita los vectores de ataque de JavaScript, que es solo un vector de ataque único. Otros vectores incluyen exploits de exploradores (análisis de imágenes, análisis de documentos, etc.), manejo por descargas (principalmente mitigado por NoScript), contenido activo como Java y Flash e ingeniería social.