HTTP-palvelut tulee kehittää ilman riippuvuuksia selaimeen asennettaviin lisäosiin (plugin) kuten esimerkiksi Javaan. 


Esimerkki lisäosaan liittyvästä riskistä

Flash oli yksi teknologia, joka tarvitsi selaimen lisäosan, Adoben kehittämän Flash Playerin. 

Flash Playeristä löytyi usein haavoittuvuuksia, jotka vaaransivat niin selaimet ja päätelaitteet että palvelimet, ja Adobe joutuikin jakelemaan usein siihen liittyviä tietoturvapäivityksiä.

Adobe lopetti Flash Playerin tukemisen 31.12.2020 ja esti Flash-sisällön toistamisen Flash Playerissä 12.1.2021.