но если у кого то пароль от админки хранится на компьютере + ему целеноправленно пихнули кейлоггер через социальную инженерию то никакие пентесты не помогут))
Просто проверьте что не храните на клиенте чувствительные данные (токены, пароли и прочее) , и фокусируйтесь на секьюрности апи и бекенда . Минификация и обфускация клиента вас ниотчего не спасет, только силы и время потратите впустую
посоны(и дамы), а насоветуйте, пожалуйста, где в мск лучше жилье снимать, чтобы не сильно в жопе мира, с нормальной доступностью и стоимостью не в крыло самолета