像 js(node)、 Python 作为服务端部署到生产环境，怎么保证源码的安全性的？

[grayfox]

最近在学 node ，写完以后部署到生产环境，如果不经过像 java 那样编译，那么只要有登陆到生产服务器的权限，就直接拿到源码吗？不太懂这块，主流做法是怎么做的？

[caqiko]

python 也可以混淆啊

[wenrouxiaozhu]

@zeusho871 随机生成的😂

[zeusho871]

@wenrouxiaozhu 那不好说 因为毕竟在本地 不如编译成 c 因为永远不可能逆向出来源码

[yin1999]

@incubus 知道啊，如果真有更高的要求，那用 WebAssembly 技术或其他的编译型语言去。如果没有，压缩+混淆已经足够了。要还原也得耗费人力金钱。

[wenrouxiaozhu]

@zeusho871 加载器编译成 so 了，没办法做到所有源码都编译成 C😂

[leconio]

用 docker 把源码打入镜像，用 k8s 部署。基础镜像选择 alpine 类的。。这玩意连 ssh 和 telnet 都没有。

[datou]

我 golang 的服务都是源码部署，何况 nodejs 和 py 的

[julyclyde]

@datou golang 你怎么源码部署的呀？运行时现场编译吗？运行多个副本就编译多次？

[datou]

@julyclyde go run main.go

[julyclyde]

@datou 那你真的是多个副本分别编译一遍吗？？厉害了

[datou]

不编译呀，golang 本来就支持这么运行

[yanheR]

@tyc 又中国人是这样了，闹麻了

[julyclyde]

@datou 这并不是解释运行啊，依然是先编译后运行啊

[julyclyde]

@datou https://pkg.go.dev/cmd/go#hdr-Compile_and_run_Go_program
COMPILE and run
并不是只有 run

[awinds]

现在 js 的打包工具可太多了，所以你为什么不打包？

[wenrouxiaozhu]

@leconio docker cp / 是不是可解

[datou]

@julyclyde 无论 golang 内部机制如何，我这确实是源码部署呀

只传了源码，没传二进制

[julyclyde]

@datou 你确实是源码部署了。不过我关注的是，你难道真的不在乎多次编译的开销？？