protezione del codice sorgente in un'applicazione desktop node-webkit

Question

Per prima cosa, ho visto nwsnapshot. e non sta aiutando.

sto costruendo un sistema di gestione dell'inventario come applicazione desktop utilizzando node-webkit. il progetto in fase di costruzione utilizza compoundjs (libreria javascript di mvc). che hanno una struttura definita delle cartelle (conosci mvc) e più file javascript al loro interno.

il problema è nwsnapshot consente all'app di avere solo un singolo file di snapshot ma la logica dell'applicazione è distribuita su tutte le cartelle in diversi file javascript.

così come posso proteggere il mio codice sorgente prima di spedirlo al cliente? O qualsiasi altro work-around o modo più intelligente (sì, so di offuscamento).

Answer 1

È possibile utilizzare nodewebkit comando chiamato nwsnapshot per compilare il codice javascript in binario, che verrà caricato in app senza specificare qualsiasi file js

nwsnapshot --extra-code application.js application.bin 

nel vostro package.json aggiungere questo:

snapshot: 'application.bin' 

Answer 2

Si può considerare di unire i file JS in uno nel processo di compilazione e compilarlo.

Answer 3

Dipende davvero da cosa intendi per "sicuro".

È possibile offuscare discretamente il codice javascript (oltre a migliorare potenzialmente le prestazioni) utilizzando lo Google Closure Compiler.

Non sono a conoscenza di soluzioni off-the-shelf per crittografare/decrittografare il tuo javascript e onestamente mi metterei in dubbio la necessità.

Alcune persone pensano di dover rendere impossibile la visualizzazione del codice sorgente, perché sono abituate a gestire le lingue compilate in cui vengono spediti solo i binari agli utenti. Il fatto è che la retroingegnerizzazione del codice binario non è mai stata così difficile come alcune persone pensano che sia così, quindi se c'è qualche incentivo finanziario, non c'è praticamente alcuna differenza tra il codice sorgente di spedizione e la spedizione tradizionale dei binari.

Alcune lingue hanno offerto la crittografia autentica delle risorse distribuite, come Microsoft SLPS. Mi sembra che il mercato per questo fosse così piccolo che Microsoft lo ha dato ad un partner (solo la mia opinione). La verità è che la maggior parte dei clienti non è interessata a prendere il codice sorgente; sono molto più interessati alla tua capacità di assistere e supportare quel codice in modo efficiente, mentre continuano il loro lavoro.