Size: a a a

Советский Angular

2021 April 25

Вキ

Вертихвост キバ 🏡🦊... in Советский Angular
А какая цель по итогу? Просто если цель оправдывает средства, то ничего не мешает сделать то, что хочется

И по сложности деобфусцировать код после минификации или после обфускации примерно на одном уровне
источник

C☭

Chadwick ☭ in Советский Angular
У меня банковское/страховое приложение
источник

Вキ

Вертихвост キバ 🏡🦊... in Советский Angular
Так
источник

C☭

Chadwick ☭ in Советский Angular
И по факту хотелось бы обезопасить веб версию от простого парсинга кусков кода
источник

Вキ

Вертихвост キバ 🏡🦊... in Советский Angular
Сделай просто минификацию, этого будет достаточно
источник

C☭

Chadwick ☭ in Советский Angular
👍😂 иду пока в этом направлении
источник

Вキ

Вертихвост キバ 🏡🦊... in Советский Angular
Любая обфускация — это просто дополнительное действие, что не сильно затруднит сделать что-то
источник

Вキ

Вертихвост キバ 🏡🦊... in Советский Angular
Чтобы обфускация работала нормально, необходимо комплексно подходить ко всему, что есть на клиенте, в том числе шифровать и обфусцировать протокол. А без этого толку мало
источник

Вキ

Вертихвост キバ 🏡🦊... in Советский Angular
Но и то, это лишь немного 🤏 затруднит
источник

Вキ

Вертихвост キバ 🏡🦊... in Советский Angular
Можно ещё в wasm часть логики перенести, но тогда разработка сильно усложнится, так как это должен быть чёрный ящик
источник

N👩

Nikita 👩🏻‍💻💭... in Советский Angular
Или бизнес логику если не определять на фронте
источник

N👩

Nikita 👩🏻‍💻💭... in Советский Angular
А отображение если подсмотрят
Ну хз, критично ли это )
источник

C☭

Chadwick ☭ in Советский Angular
Да, да, и еще миллион вещей, которые можно сделать... А потом, идешь на Хак. Форумы и читаешь статьи где все твои шаги по безопасности уже давно автоматизированно взломали ))))
источник

N👩

Nikita 👩🏻‍💻💭... in Советский Angular
Ну в смысле
источник

C☭

Chadwick ☭ in Советский Angular
У меня сейчас такая трабла с Фридой для мобилок...
источник

N👩

Nikita 👩🏻‍💻💭... in Советский Angular
Код на сервере секурнее кода на клиенте как никак же
Понятно, что доступ получить можно, но человек с улицы это не сможет сделать в момент
источник

C☭

Chadwick ☭ in Советский Angular
В данном случае да, но против ботов и вирей, трудно уберечься
источник

C☭

Chadwick ☭ in Советский Angular
Пентесты это хорошо, но это не даёт гарантии, что они все нашли )
источник

R

Roman in Советский Angular
зависит от того к кому за ними обращаться 🙂
источник

R

Roman in Советский Angular
100% не найдут конечно, но 99.99 - да
источник