如何走上一条可信的前端开发专业之路？

本文共计843个文字，预计阅读时间需要4分钟。

可信赖前端之路 - 代码保护 @ 安全+ 阿里安全 0x00 前言 + 在信息安全领域，可信赖系统（Trusted system）是一个令人心动的目标。它指的是通过实施特定安全策略而达到的定可信度级别的系统。

可信前端之路-代码保护
莫念@阿里安全

---

0x00 前言

在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。

在计算机中，可信平台模块（Trusted Platform Module，TPM）已经投入使用，它符合可信赖计算组织（Trusted Computing Group，TCG）制定的TPM规范，是为了实现可信系统目标的而打造的一款安全芯片。作为可信系统的信任根，TPM是可信计算的核心模块，为计算机安全提供了强有力的保障。

而在我们的web系统中，想打造一个可信系统似乎是个伪命题，“永远不要相信客户端的输入”是基本的安全准则。实际上，在可信系统中的可信也并不是说真的是绝对安全，维基上对其的解释为：“可信的”（Trusted）未必意味着对用户而言是“值得信赖的”（Trustworthy）。确切而言，它意味着可以充分相信其行为会更全面地遵循设计，而执行设计者和软件编写者所禁止的行为的概率很低。