Et område, som MS CRM team'et arbejder hårdt på at gøre det endnu mere sikkert at udvikle og udrulle kode på CRM-serveren. Den aktuelle version af CRM tillader kode på serveren (for plug-ins eller arbejdsgange), og at koden kører i fuld tillid (Full Trust), hvilket ikke er mulig i MS CRM 4.0 Online udgaven, altså hvor du deler server med mange andre.
Der er en række forskellige områder, hvor du måske er nødt til at skrive brugerdefineret kode på serveren, f.eks tilpassede arbejdsgange (workflows), brugerdefinerede web apps, plug-ins. Det er ikke svært at tillade den slags. Hvis det bliver en vanskelig opgave er at tillade udviklere at gøre det på måder, der ikke kompromiterer sikkerhed og ydeevne. Holdet har brugt meget tid på at arbejde frem til løsninger af disse typer af problemer (profilering, opsporing, og styre sikkerheden i managed assemblies).
Se webcast'en på Channel 9: http://channel9.msdn.com/posts/benriga/CRM-5--Secure-Code-on-the-Server/