Каковы риски, связанные с хостингом 3rd party Javascripts?

Я новый разработчик в моей компании и я делаю в основном интерфейсном веб-разработки. Наша команда часто просят наших продаж и маркетинга людей, чтобы включить 3rd партия javascripts на нашем сайте.

"вот маленький фрагмент кода'. Наш поставщик спросил, Можете ли вы поместить это на нашу домашнюю страницу"

Это заставляет меня очень нервничать.

Я знаю, что эти сценарии могут замедлить наши страницы, и я нашел в ряде случаев мне пришлось заключить код с блоками try/catch, чтобы гарантировать, что эти ошибки сторонних производителей не влияют на другие сценарии на странице.

эти сценарии придут ко мне в различных формах ...

некоторые сценарии, поставляемые поставщиком, которые мы размещаем ...

<script src="http://www.mycompany.com/js/vendor-file.js" type="text/javascript">

... некоторые ссылки в коде, но размещенные

<script src="http://www.vendor.com/js/file.js" type="text/javascript">

... и некоторые скрипты появляются на нашем сайте, которые вставляют теги в нашу голову, написав на DOM

var a = document.createElement("script"); a.type = "text/javascript" ... etc.

A менее важна, но еще важнее печенье письмо-и более в ИЕ6 по 20 печенье предела (да, важную клиентскую базу еще на IE6 и они представляют реальные$$$) - так что мы требуем (надеюсь), что нет Java-скрипты размещаются на нашем домене капель какого-либо дополнительного печенье.

но, помимо проблемы cookie - какие дополнительные риски / сценарии / опасности существуют, о которых мне нужно знать или которые я должен искать, чтобы я мог сохранить наш сайт и наших клиентов счастливыми.

спасибо

-богатый