O Client-Side Protection & Compliance injeta JavaScript no início do código da página e monitora o que acontece, o que os avisos estão fazendo e o que é arriscado entre o servidor da Web e o cliente.

O Client-Side Protection & Compliance funciona para os websites mais simples e para os mais complexos.

A Akamai projeta seus produtos com a compreensão de que os clientes não podem enfrentar qualquer problema de latência. Seus negócios dependem disso. O Client-Side Protection & Compliance, como todos os produtos da Akamai, é altamente eficiente, e qualquer impacto no desempenho do seu app/website não deve afetar a experiência dos usuários.

O Client-Side Protection & Compliance não exige notificações de alteração ou atualizações manuais

A edge é responsável por injetar o código do Client-Side Protection & Compliance como o primeiro recurso. Isso é feito de forma síncrona, para que o código do Client-Side Protection & Compliance seja sempre o primeiro a ser executado; não há nada que a página da Web possa fazer para evitá-lo. Isso inclui JavaScript de terceiros que pode ter sido corrompido. No entanto, se o navegador do usuário final tiver malware (por exemplo, uma extensão corrompida), o navegador poderá executar ações na página antes mesmo de carregá-la, inclusive eliminar todos os scripts da página. Nesse caso, o Client-Side Protection & Compliance não pode proteger esse usuário contra um ataque, pois ele não será o primeiro script a ser executado. Isso sempre acontece com malware e navegadores no lado do cliente.

A ofuscação de JavaScript é uma série de modificações de código que transformam código JavaScript simples e fácil de ler em uma versão modificada extremamente difícil de entender e de fazer engenharia reversa. Isso significa que todos os nomes de funções e variáveis são convertidos em nomes sem sentido. Um número limitado de objetos não é ofuscado, como strings e chamadas para funções nativas do navegador. O JavaScript como linguagem não tem acesso integrado a algumas funções, como fazer solicitações de rede ou interagir com a página. Essas ações são fornecidas como funções nativas que o navegador disponibiliza no contexto global. Como os nomes das funções nativas fazem parte do navegador, eles não podem ser ofuscados.