Prekvapuje me ze v clanku ani v komentarich zatim nepadlo jmeno NoScript.
http://noscript.net/features
Myslim ze moznosti aktivne detekovat XSS, XSRF a jine utoky, vynucovat SSL pro zadane servery a zejmena moznost nakonfigurovat z kterych domen chceme a nechceme spoustet scripty/aplety/flash jsou tim nejlepsim co bezpecnostne orientovane pluginy pro mozillu nabizeji.
Michal Ambroz