Un metodo del prototipo è una funzione memorizzata sul prototipo di un oggetto JavaScript, dove viene condivisa da tutte le istanze create da quell'oggetto o classe. Invece di copiare la stessa funzione in ogni oggetto, JavaScript usa la catena dei prototipi in modo che ogni istanza possa chiamare il metodo condiviso. Questo è un comportamento normale del linguaggio ed è ampiamente usato in librerie, framework e codice applicativo.
Nel lavoro di sicurezza, i metodi del prototipo sono importanti perché una logica malevola nascosta lì può sembrare un normale comportamento di libreria ed eseguirsi solo quando l'applicazione chiama il metodo in fase di runtime. Questo rende più facile celare un payload all'interno di una dipendenza e più difficile individuarlo con i soli controlli in fase di installazione. Gli operatori della difesa dovrebbero esaminare le sorgenti dei pacchetti, ispezionare i metodi del percorso critico, verificare i nomi e le versioni esatte dei pacchetti e testare le dipendenze durante l'esecuzione normale. Negli attacchi, il codice pericoloso potrebbe non apparire in script di ciclo di vita evidenti; può attivarsi quando uno sviluppatore usa l'API come previsto.