Client-Side Protection & Compliance inyecta JavaScript al principio del código de la página y, a continuación, supervisa lo que sucede: lo que hacen las llamadas y lo que es arriesgado entre el servidor web y el cliente.

Client-Side Protection & Compliance funciona para los sitios más simples y los más complejos.

Akamai diseña sus productos con la idea de que nuestros clientes no pueden tener ninguna latencia; su negocio depende de ello. Client-Side Protection & Compliance, al igual que todos los productos de Akamai, es muy eficiente y el impacto en el rendimiento de su aplicación o sitio no debería afectar a la experiencia del usuario.

Client-Side Protection & Compliance no requiere notificaciones de cambios ni actualizaciones manuales

El Edge es responsable de inyectar el código Client-Side Protection & Compliance como primer recurso. Esto se realiza de forma sincronizada, por lo que el código de Client-Side Protection & Compliance es siempre el primero en ejecutarse; no hay nada que la página web pueda hacer para evitarlo. Esto incluye JavaScript de terceros que podría estar dañado. Sin embargo, si el navegador del usuario final tiene malware (por ejemplo, una extensión dañada), el navegador puede hacer cosas en la página incluso antes de que se cargue, incluyendo la eliminación de todos los scripts de la página. En este caso, Client-Side Protection & Compliance no puede proteger a ese usuario de un ataque, dado que no será el primer script en ejecutarse. Esto siempre es cierto para el malware y los navegadores del lado del cliente.

La ofuscación de código JavaScript es una serie de transformaciones de código que convierten el código JavaScript sencillo y fácil de leer en una versión modificada muy difícil de entender a la que es extremadamente difícil aplicar ingeniería inversa. Esto significa que todos los nombres de funciones y variables se convierten en nombres sin sentido. Un número limitado de objetos no se ofuscan, como las cadenas y las llamadas a funciones nativas del explorador. JavaScript como lenguaje no tiene acceso integrado a cosas como realizar solicitudes de red o interactuar con la página; estas se proporcionan como funciones nativas que el explorador pone a disposición del contexto global. Puesto que los nombres de las funciones nativas forman parte del explorador, no se pueden ofuscar.