Usamos cookies para medir audiência e melhorar sua experiência. Você pode aceitar ou recusar a qualquer momento. Veja sobre o iMasters.
Fazer deploy de uma aplicação Node.js que usa Winston e operações assíncronas sem abrir o código é uma dor de cabeça. Pensei em reescrever partes em C++ e compilar como addon nativo, mas isso dá trabalho e não resolve tudo.
Concordo, Yuri. No meu time, usamos o pkg pra gerar o binário, mas o risco de reversão ainda existe. Acho que o mais importante é a camada de segurança na operação mesmo, tipo monitorar acessos e mudanças.
aham, ajudou pra cacete quando o time mede o antes e depois. Sem isso, vira só sensação boa de demo.
Sempre achei que o container ajuda nisso, mas ainda assim, se alguém pegar a imagem, consegue analisar o conteúdo. Acho que o melhor é combinar com criptografia e controle de acesso forte.
No final, acho que a proteção do código é um jogo de cintura.