1st-Party Script

First-party scripts zijn stukken JavaScript die rechtstreeks vanaf het eigen domein van een website worden geserveerd. Ze staan doorgaans onder controle van het ontwikkelteam van die site, waardoor ze eenvoudiger te auditen en beheren zijn. Omdat de site zelf ze host, kunnen beheerders interne codereviews, versiebeheer en strikte beveiligingsheaders (zoals Content Security Policy) gebruiken om kwetsbaarheden te verminderen. Echter, zelfs first-party scripts kunnen beveiligingsfouten bevatten door afhankelijkheidsketens, die doorgaans via een package manager worden gecompileerd. In een client-side beveiligingscontext is het goed controleren en updaten van first-party code cruciaal voor verdediging tegen aanvallen zoals cross-site scripting (XSS) en data-exfiltratie.