Java-Code-Obfuskator

Java-Code-Obfuskator skaber en hårdere build ved at omdanne Java-kildekode eller bytecode for at reducere læsbarheden og bevare adfærd. Den henvender sig til udviklere og sikkerhedsteams, der distribuerer Java-biblioteker, plugins eller applikationer og ønsker at afskrække reverse engineering og manipulation. Værktøjet understøtter flere obfuskations-pass, konfigurerbart via en multi-field arbejdsgang, og leverer et distributionsklart artefakt sammen med en mapping-fil til debugging og revisioner.
Koncepter: værktøjet tager kode ind, vælger obfuskations-pass og udgiver et obfuskere artefakt. Det bruger et deterministisk symbolregister til at omdøbe identifikatorer, anvender strengkryptering på literals og nedtoner kontrolflow, hvis det ønskes. Det bevarer væsentlig runtime-information og kan bevare visse line mappings for fejlfinding. Tilgangen er designet til at integrere i standard Java-build-pipelines med minimal manuel indsats.
Målgruppen inkluderer uafhængige udviklere, sikkerhedsteknikere og teams, der distribuerer Java-baserede produkter. Kernen værdi ligger i IP-beskyttelse, licens-overholdelse og reduceret manipulationsrisiko i distribuerede jar-filer. Værktøjet tilbyder granulær konfiguration til målrettet beskyttelse af kritiske pakker, mens kompatibilitet med almindelige JVM’er opretholdes. Anvendelsestilfælde omfatter beskyttelse af kernealgoritmer i biblioteker, sikring af konfigurationsnøgler og håndhævelse af obfuskationspolitik i CI-miljøer.