L'esecuzione a runtime è codice che viene eseguito quando un'applicazione sta già caricando, importando o utilizzando una dipendenza, anziché durante l'installazione. Negli ecosistemi JavaScript, questo accade spesso quando viene richiesto un modulo o viene chiamata una funzione esportata. Il codice può sembrare innocuo al momento dell'installazione, ma rimanere dormiente finché non viene raggiunto un determinato percorso di codice.
Questo è importante nella sicurezza informatica perché le difese che si concentrano solo sui controlli al momento dell'installazione possono non rilevare comportamenti malevoli nascosti nella logica di runtime. Gli aggressori possono usare l'esecuzione a runtime per ritardare i payload, evitare il controllo degli scanner di pacchetti e attivare azioni solo all'interno di un processo in esecuzione. I difensori dovrebbero esaminare i punti di ingresso dei pacchetti, i moduli importati e le dipendenze transitive, e monitorare accessi di rete inattesi, modifiche ai file o comportamenti del processo dopo il caricamento di una dipendenza.