Kombination von Firefox mit der Erweiterung NoScript wenig Angriffsfläche

Mal abgesehen davon, dass ich NoScript schätze: WAS ist Grundlage für
die Annahme, dass Firefox mit NoScript wenig Angriffsfläche liefert? 

Der äußere Anschein! Ich persönlich würde bis zum Beweis dieser
Tatsache jedenfalls erst einmal nicht so sicher davon ausgehen
wollen. 

Als Autor eines Artikels zum Thema "Sicherheit" würde ich mich
jedenfalls nicht so weit aus dem fenster lehnen wollen.