Un JavaScript OS è un sistema che usa JavaScript come parte del proprio runtime, livello applicativo o modello di controllo. Invece di eseguire solo firmware fisso, il dispositivo può interpretare script oppure esporre una JavaScript API per gestire hardware, logica e servizi. Questo è comune in piattaforme embedded sperimentali, shell per dispositivi e runtime simili a browser adattati a sistemi di piccole dimensioni.
Per la cybersecurity, il termine è importante perché l'aggiunta di un livello di scripting ad alto livello modifica il modello di fiducia. JavaScript può rendere un dispositivo più facile da estendere, ma può anche aumentare la superficie d'attacco tramite iniezione di script, dipendenze non sicure, sandboxing debole o aggiornamenti gestiti male. I difensori cercano codice firmato, autorizzazioni rigorose, esecuzione isolata e confini di fiducia chiari. Gli aggressori possono prendere di mira il livello di scripting per ottenere abuso della logica o persistenza senza modificare il firmware di basso livello. In pratica, un JavaScript OS riguarda meno il linguaggio in sé e più quanto controllo il linguaggio ottiene sul dispositivo.