Stahování kódu za běhu je rizikové hlavně tehdy, když není jasné, odkud kód pochází a kdo ho může změnit. Program pak nespouští jen to, co bylo původně nainstalováno, ale i obsah načtený později z webu, DNSSystém, který převádí doménová jména na technické adresy serverů. Více nebo jiné služby.