NoScript : extension pour la famille Firefox pour bloquer les scripts

Cette extension pour la famille Firefox bloque ou autorise temporairement ou de façon permanente les scripts des pages web consultées (scripts intégrés ou importés). Une gestion de listes blanches à plusieurs niveaux, greffons (Javascript, Java, Flash, etc.) est ajoutée.

Le paramétrage est assez complet :

• filtrage d'objets embarqués (Java, Flash, iframe, frame, etc.)
• réglage de l'apparence (bouton (S) dans la barre de tâches, items du menu contextuel, etc.)
• signalétique de blocage (ligne volatile au dessus de la barre des tâches, alerte sonore, etc.)
• des réglages avancés (fiables, non-fiables, XSS, JAR, HTTPS et ABE) en fixant des règles d'exception par expressions régulières ciblées

Ce module est aussi intéressant du point de vue informatif : toutes les URL appelées récursivement deviennent visibles.

Module de Mozilla Firefox, il peut être utilisé sur toutes les plateformes qui l'exécutent (et seulement sur celles-ci).

Installé parmi les plugins/extensions par défaut sur tous les comptes des utilisateurs dans le laboratoire de l'auteur de la fiche.

Si je l'utilise personnellement et que c'est pour moi un outil indispensable, je ne le conseille qu'à des utilisateurs avertis et n'envisage pas un déploiement généralisé sans un minimum d'information aux utilisateurs : certains ne se rendent pas compte de la présence de la barre d'annonce du blocage placée en bas d'écran (les annonces habituelles de Firefox sont placées en haut d'écran). Une partie de la page ou des liens peuvent ne pas fonctionner tant que l'exécution du script n'a pas été autorisée.

Certaines pages nécessitent une dizaine d'autorisations, mais une procédure rapide permet d'autoriser une page complète.
La multiplicité des options, la complexité des concepts en jeu réserve une partie du paramétrage direct à des spécialistes.
Le mode de fonctionnement conseillé est l'apprentissage où l'on interdit tout au début et progressivement on ouvre les autorisations nécessaires.Cela est toutefois réservé à des utilisateurs conscients et avertis, en effet le penchant naturel est de tout autoriser pour ne plus être importuné par des alertes et avoir à chaque fois à prendre une décision.

Navigateur internet Firefox, SeaMonkey 2

Firefox, SeaMonkey 2

La société Informaction produit NoScript

Existe depuis 2006 au moins.

FAQ (en anglais) : http://noscript.net/faq
Forum (en anglais) : http://forums.informaction.com/viewforum.php?f=3

Sur le site du fournisseur :

• Fonctionnalités : http://noscript.net/features
• Copies d'écrans : http://noscript.net/screenshots

On peut constituer une liste noire de sites qui ne seront jamais considérés comme sûrs, cela évite de voir apparaître une notification pour un site que l'on ne veut jamais autoriser mais qui apparait fréquemment.
Le paramétrage de l'extension peut être exporté et importé au format JSON.