Con el fin de mitigar los riesgos, los medios de terceros son mostrados en un iFrame que aisla efectivamente cualquier código ejecutable corriendo dentro de los mismos. Para aun más seguridad, el iFrame puede ser servido desde un dominio alternativo (que también apunte a tu sitio Drupal), el cual puedes configurar en esta página. Esto ayuda a salvaguardar cookies y otra información sensible.