Lohnt es sich, Java-Webanwendungen zu verschleiern? [geschlossen]

Nein. Der Code wird auf dem Server gespeichert, auf den externe Benutzer (hoffentlich) keinen Zugriff haben. Vielleicht möchten Sie das JavaScript verschleiern, wenn Sie glauben, dass es den (minimalen) IP-Schutz wert ist.

Das Beste ist, dass Ihre Server-Sicherheit auf dem neuesten Stand ist und Sie keinen freien Zugriff auf Ihre Anwendungsverzeichnisse haben (was sowieso nicht passieren sollte).

IMO, nein.

Es gibt zwei Hauptfälle für die Verschleierung:

1. zum Schutz der Zugangskontrolle "Geheimnisse" (z. B. Passwörter) in den Code eingebettet und
2. zum Schutz gegen jemanden, der dein "geistiges Eigentum" stiehlt.

Das Problem besteht darin, dass die Verschleierung nur halbherzige Versuche des Reverse Engineering verhindert. Ein ernsthafter Versuch wird immer gelingen. Es ist wirklich nicht so schwer, eine verschleierte JAR-Datei zu dekompilieren, und es gibt viele Tools dafür.

Für die oben genannten Anwendungsfälle gibt es bessere Alternativen zur Verschleierung:

1. einfach nicht Geheimnisse in den Code einbetten, und
2. eine oder beide der folgenden:
   • Sichern Sie Ihre Webserver, damit Hacker den Code nicht verstehen und
   • Liefern Sie nicht den Code, den Sie für wertvolle IP halten, oder versenden Sie Code nur an Personen, die einen rechtsverbindlichen Vertrag / Lizenzvertrag unterzeichnet haben, der Ihre IP-Rechte schützt.

Ich würde hinzufügen, dass Sie eine gute Begründung haben sollten, weil die Verschleierung das Debuggen schwieriger macht.

  

Lohnt es sich Java Web-Anwendungen zu verschleiern?

Es kommt darauf an

  

und warum?

Wenn Sie Ihre Web-App lizenzieren, um auf der Website Ihres Kunden installiert zu werden, und Sie nicht möchten, dass Ihr Kunde Ihren Code wieder verwendet, indem Sie ihn dekompilieren ^* , dann ist dies .

Wenn Sie Ihre Web-App bereitstellen und die Installation nur von Ihnen verfügbar ist, würde ich sagen, ist es nicht . Besser wäre es, Ihre Netzsicherheit zu erhöhen.

^{* Siehe Stephen C Kommentar}

Absolut ja.

Wenn Ihr Entwicklungsprozess korrekt ist, müssen nur Binärdateien und einige Unterstützungsdateien (Markup und Stylesheets zum Beispiel) auf dem Server sein. Es gibt keinen guten Grund, nicht Binärdateien in einer Produktionsumgebung zu verschleiern.

Andere hier haben gesagt, dass dies Probleme für die Mitarbeiter schafft. Die einzigen Personen, die sich über den Inhalt Ihrer Binärdateien bewusst sein sollten, sind Entwickler - und sie haben die Quelle, so dass sie sich nicht darum kümmern sollten, kompilierte Objekte zu durchsuchen.

Der einzige Grund, warum ich sehen kann, dass jeder, der keinen Zugriff auf die Quelle hat, an den Inhalten von binär interessiert wäre, wäre Reverse Engineering - und niemand in Ihrem Team sollte Interesse daran haben, Ihr eigenes Produkt nachzubauen, es sei denn, sie haben keinen Zugriff auf die Quelle. Das bedeutet, dass sie entweder für diesen Code nicht freigegeben sind oder dass Sie ihn verloren haben, was bedeutet, dass Ihr Quellcodeverwaltungssystem entweder saugt oder vollständig fehlt. Das ist eine völlig andere Konversation.

Ich habe noch keine praktischen Beispiele für serverseitige Verschleierung gehört, die Entwicklungsschwierigkeiten oder administrative Schwierigkeiten verursachen.

Ist es eine gute Idee, Ihren Server Seitencode zu verschleiern? Ich würde ein unqualifiziertes JA geben.

Die Realität ist, dass der Endbenutzer nur eine Gruppe ist, die dies tun könnte habe schändliche Pläne. Allzu oft interne Mitarbeiter, unabhängig davon, ob sie Geschäftsanwender , Supportmitarbeiter usw. haben möglicherweise auch eigene Pläne .. oder Komplizen .

Wenn Sie mit JEDEN Informationen umgehen, für die ein Passwort erforderlich ist, dann haben Sie eine Pflicht , jedes verfügbare Werkzeug zu nutzen, um diese Informationen zu schützen.

Dies beinhaltet den Schutz gegen externe und interne Menschen. Unternehmen verlieren ständig Daten und geistiges Eigentum aufgrund von internen Personen mit zu viel Zugriff. Ob diese Leute absichtlich die Informationen gestohlen haben oder einfach die Kontrolle über ihre Computer aufgrund von Hackerangriffen verloren haben, ist immateriell.

Also, wieder, ja, ein Schritt besteht darin, zu verschleiern, in der Hoffnung, dass derjenige, der die Binärdateien erwirbt, es schwerer hat herauszufinden, wie Ihre Anwendung funktioniert. Natürlich sollten Sie viel weiter gehen, indem Sie die Server sichern, auf denen es lebt. und nicht nur Produktion , sondern den ganzen Weg zurück zu Quellenkontrolle .