Un JavaScript embed è codice esterno inserito in una pagina web in modo che il browser lo scarichi ed esegua da un altro host. È comune in widget, moduli, caselle di chat, analisi e strumenti di pagamento perché i proprietari del sito possono aggiungere funzionalità senza svilupparle internamente. Il browser considera l'embed come parte dell'esperienza della pagina, quindi può leggere i dati della pagina, modificare i contenuti ed effettuare richieste di rete.
Nella sicurezza informatica, gli embed sono importanti perché ampliano il confine di fiducia. Se un fornitore, una CDN o un account di hosting viene compromesso, ogni pagina che carica quello script può ereditare il rischio all'istante. Gli aggressori usano questo schema per abusi della supply chain, reindirizzamenti malevoli, furto di credenziali e consegna di payload. I difensori dovrebbero inventariare gli script di terze parti, rimuovere gli embed non utilizzati, preferire componenti critici ospitati in proprio e usare controlli come Content Security Policy e Subresource Integrity per limitare modifiche impreviste.