Zabezpieczenie kodu aplikacji webowej.

Witam!

Mam pomysł na aplikacje webową. Chce żeby to działało na zasadzie takiej jak np. Voluum, ludzie sie rejestrują na stronie  i tam mają dostęp do określonych funkcji śledzenia swoich reklam itd.

Teraz moje pytanie to jak zabezpiecza się kod takiej strony? Według mojej wiedzy kod HTML Javascript to wszystko można podejrzeć/skopiować.  Więc każdy ma możliwość zobaczenia kodu, wszystkich funkcjonalności jeśli coś działa na stronie i może to poprostu skopiować? Czy są na to jakieś zabezpieczenia?

Z góry dziękuje za odpowiedź

Lepiej niż artykuł który ma trzecie miejsce w rankingu testów o bezpieczeństwie w IT to nie wytłumaczę

https://sekurak.pl/deobfuskacja-javascript/

Nie ma takiej aplikacji Javascript, której tak właściwie nie da się "podejrzeć". Możesz zaciemniać kod, ale jak ktoś się zna to i tak wszystko zobaczy.

Wszystkie ważne rzeczy powinno się robić po stronie serwera, ponieważ klient (przeglądarka) jest od wymiany danych pomiędzy użytkownikiem a serwerem.

Jest takie powiedzenie "nigdy nie ufaj klientowi" - zapamiętaj je sobie. ?

Wszystko po stronie klienta należy do niego. Dlatego logikę aplikacji piszemy po stronie serwera, i piszemy kliencki kod tak, aby służył tylko do komunikacji z przeglądarką.

Jeśli chcesz zabezpieczyć statyczne pliki (HTML, JS, CSS, obrazki itd.), możesz ustawić w nginx/Apache autoryzację do katalogów, które chcesz zabezpieczać.