Obfuscation javascript pour protéger son code source

Août 2013

Javascript est un langage de script, ce qui implique que le code source est public et accessible par tout le monde, il est soit interprété soit compilé à la volet par les moteurs javascript récents comme le moteur V8 de Google Chrome. Ce mode de fonctionnement peut être gênant lorsqu'on souhaite à protéger son code source et la propriété intellectuelle, pour éviter de se faire voler du code par la concurrence par exemple.

Qu'est-ce que l'obfuscation ?

Il existe une parade qui consiste à rendre le code Javascript extrêmement difficile à lire et à comprendre, de manière à rendre le reverse engineering très compliqué, cette technique s'appelle l'obfuscation. Obfusquer du code consiste généralement à effectuer ce type de traitement :

  • Supprimer tous les commentaires
  • Supprimer l'indentation du code, ainsi que les retours chariot, on obtient alors tout le code sur une seule ligne, sans aucun espace superflu
  • Renommer les variables et les fonctions, pour leur donner un nom absolument pas explicite comme a, b, c, d...
  • Réécrire les chaines de caractère en hexadécimal

Donc, revenons à nos moutons, il existe de nombreux outils qui permettent de minifier et d'obfusquer du code Javscript, voici un petit tour de ces outils :

Allez donc jeter un oeil sur cette page : excel condition couleur.

  • YUI Compressor [lien]
    Cet outil a été développé par les équipes de Yahoo, qui travaillent aussi sur le framework Javascript YUI. C'est à l'heure actuelle l'outil le plus utilisé pour la minification et l'obfuscation du javascript, il était notamment utilisé pour la version production de jQuery, avant qu'ils ne décident de passer au Closure Compiler.
  • Google Closure Compiler [lien]
    Le closure compiler a été développé à l'origine pour rendre le code javascript plus rapide à exécuter et plus léger pour diminuer le temps de chargement. Cet outil optimise le code javascript, supprime le code non utilisé.
  • Javascript Obfuscator [lien]
  • UglifyJS [lien]
  • Jscrambler [lien]
    Ce n'est pas un outil mais un service (SaaS), il est payant, mais offre un excellent résultat, très difficile à décoder.
  • Stunnix JavaScript Obfuscator & Encoder [lien]

Désobfusquer du code Javascript

Si il est possible de dégueulasser du code javascript pour éviter de se le faire voler, on peut aussi rendre du code obfusqué plus lisible, c'est ce qu'on appelle la déobfuscation. Il existe des outils comme Revelo.

Allez donc jeter un oeil sur cette page : logo grunge avec illustrator et photoshop.

24 commentaires :
Seuls les 10 derniers commentaires sont affichés.
Cliquez ici pour afficher tous les commentaires
commentaire n°8935 par NaisseWab@rqmail.xyz
NaisseWab@rqmail.xyz samedi 30 octobre 2021, 06:42
<a href=https://astromectoli.com/>;Stromectol</a>
commentaire n°9119 par blegifs@maill1.xyz
blegifs@maill1.xyz samedi 6 novembre 2021, 08:06
<a href=https://abuypriligyhop.com/>;what is priligy dapoxetine</a>
commentaire n°9355 par Suehoky@sqmail.xyz
Suehoky@sqmail.xyz mercredi 10 novembre 2021, 14:47
<a href=https://aprednisonen.com/>;where to buy prednisone for dogs without prescrition</a>
commentaire n°9506 par NaisseWab@rqmail.xyz
NaisseWab@rqmail.xyz dimanche 14 novembre 2021, 03:29
<a href=https://astromectoli.com/>;Stromectol</a>
commentaire n°9508 par Suehoky@sqmail.xyz
Suehoky@sqmail.xyz dimanche 14 novembre 2021, 04:12
<a href=https://aprednisonen.com/>;prednisolone gout</a>
commentaire n°10342 par uniluMb@rwmail.xyz
uniluMb@rwmail.xyz samedi 4 décembre 2021, 07:49
<a href="https://abuyzithromaxi.com/ ">buy zithromax in usa</a>
commentaire n°10587 par TruddyMer@rqmail.xyz
TruddyMer@rqmail.xyz lundi 6 décembre 2021, 22:17
<a href="https://abuyneurontins.com/ ">neurontin medication</a>
commentaire n°10647 par Zosselp@swmail.xyz
Zosselp@swmail.xyz mardi 7 décembre 2021, 20:55
<a href="https://abuyplaquenilcv.com/ ">plaquenil for covid</a>
commentaire n°10694 par DoriDrupt@supmail.xyz
DoriDrupt@supmail.xyz mercredi 8 décembre 2021, 23:31
<a href="https://buyneurontinis.com/ ">neurontin side effects</a>
commentaire n°11158 par pypeemums@rqmail.xyz
pypeemums@rqmail.xyz lundi 20 décembre 2021, 09:09
<a href="https://vpropecian.com ">propecia disconts online</a>
facultatif
Facebook Twitter RSS Email
Forum Excel
Venez découvrir le nouveau forum excel question/réponse à la stackoverflow.com !
Forum Excel
hit parade n'en a rien a foutre du W3C Positionnement et Statistiques Gratuites Vincent Paré