Client-Side Protection & Compliance inserisce JavaScript all'inizio del codice della pagina e quindi monitora cosa succede: cosa stanno facendo i callout e cosa è rischioso tra il server web e il client.

Client-Side Protection & Compliance funziona per i siti più semplici fino a quelli più complessi.

Akamai progetta i suoi prodotti con la consapevolezza che i suoi clienti non possono permettersi alcuna latenza: la loro attività dipende da questo. Client-Side Protection & Compliance, come tutti i prodotti Akamai, è altamente efficiente e l'impatto sulle performance della vostra app/sito non dovrebbe influire sull'user experience.

Client-Side Protection & Compliance non richiede notifiche di modifica o aggiornamenti manuali.

L'edge è responsabile dell'inserimento del codice di Client-Side Protection & Compliance come prima risorsa. Ciò avviene in modo sincrono, pertanto il codice di Client-Side Protection & Compliance è sempre il primo ad essere eseguito; non c'è nulla che la pagina web possa fare per evitarlo. Incluso JavaScript di terze parti che potrebbe essere stato danneggiato. Tuttavia, se nel browser dell'utente finale è presente malware (ad esempio un'estensione danneggiata), il browser può eseguire azioni sulla pagina prima ancora che venga caricata, inclusa l'eliminazione di tutti gli script sulla pagina. In questo caso, Client-Side Protection & Compliance non può proteggere l'utente da un attacco, poiché non sarà il primo script ad essere eseguito. Questo è sempre vero con malware e browser lato client.

L'offuscamento di Javascript è una serie di trasformazioni del codice che trasformano un codice JavaScript semplice e di facile lettura in una versione modificata estremamente difficile da comprendere e decodificare. Ciò significa che tutti i nomi di funzioni e variabili vengono convertiti in nomi senza significato. Un numero limitato di oggetti non viene offuscato, come stringhe e chiamate a funzioni native del browser. JavaScript come linguaggio non dispone dell'accesso integrato a funzioni quali, effettuare richieste di rete o interagire con la pagina; queste vengono fornite come funzioni native che il browser rende disponibili nel contesto globale. Poiché i nomi delle funzioni native fanno parte del browser, non possono essere offuscati.