[bi-tek]

Pytanie do ekspertów JS i node - da się te aplikacje zabezpieczyć przed wglądem do kodu. Pojawił się klient który chce aplikacje jednak nie bedzie to mój serwer na wyłączność a klienta na którym ma to być zainstalowane - chce skompilować kod do wersji takiej jak np kompiluje się aplikacje .net, może nie do pliku exe dla iis ale coś mniejwięcej takiego trudnego do skopiowania / modyfikacji aby było to nieopłacalne.

Coś jak front dla vue który staje się bardzo mało czytelny a nie czysty kod.

#programista #javascript #js #nodejs

[s.....s]

@bi-tek: zaszyfruj git-cryptem

[LubieSzaszylkiZLublina]

@bi-tek: https://www.obfuscator.io

[bi-tek]

@LubieSzaszylkiZLublina: Pytanie jak wygląda poprawność działania kodu w przypadku obfuskacji kodu.

[LubieSzaszylkiZLublina]

@bi-tek: poprawność jest raczej ok, za to pewnie wydajność może spaść w niektórych sytuacjach.

[bi-tek]

@spejseks: Czy mi się wydaje czy to jest do szyfrowania repo? Ogólnie to potrzebuje aplikacje produkcyjna zaszyfrować.

@LubieSzaszylkiZLublina: De facto znam obfuskacje co ciekawe nie pomyślałem o niej.

[warstwowy_kabel]

@bi-tek: A to nie tak że klient kupuje również kod źródłowy? Bo to wygląda nie na produkt a usługę którą chcesz wystawić ale warunek jest taki że na jego serwerze.

[bi-tek]

@warstwowy_kabel: Klient kupuje produkt, nie kod. Kod ma działać i niekoniecznie ma mieć wgląda. Dwa Cena za produkt to X za kod pewnie z 10X po może potem skalować. Zazwyczaj sprzedaje się produkt + wsparcie techniczne, kod to sprzedaje ja do softwarehouse. Chodzi o implementacje algorytmów na X żeby nie były łatwe do skopiowania przez np inną firmę i nie chodzi o samego klienta, jemu ma to działać i tyle.

[4191727801]

@bi-tek: nie uzywalem ale wyglada zacnie
https://github.com/nexe/nexe

tutaj jakis przyklad zastosowania: http://www.jedi.be/blog/2013/05/14/Compiling%20-%20packaging%20a%20nodejs%20project%20as%20a%20single%20binary/

Daj znac mireczku czy zadzialalo jak trzeba

[arktosk]

@bi-tek: jeśli nie jest to jakiś moloch, to użyj jakiegoś bundlera, np. webpack z minifikacją/uglifikacją kodu bez source map i spakuj wszystko w jeden uruchomieniowy js, będziesz miał brzydki i nieczytelny kod, ewentualnie możesz jeszcze dostarczać produkt w formie obrazu dockera, zawsze to jeden krok więcej żeby zajrzeć do środka