機密な環境の検知

このオプションは難読化されたコードを対象の実行環境に結び付け、高度なブラウザフィンガープリンティングを用いて自動化ツールを検知します。このオプションで保護されたコードは、次の環境で実行されると意図的に動作しなくなります:

• ヘッドレスブラウザ（ヘッドレスの Chrome / Chromium、PhantomJS）
• ブラウザ自動化ツール（Puppeteer、Playwright、Cypress、Selenium / ChromeDriver、Nightmare）
• Node.js（target が browser に設定されている場合）
• jsdom や同様のサーバー側 DOM エミュレーション
• ネイティブのブラウザ組み込み関数がフックまたは置き換えられている環境

このコードは、通常のブラウザ（Chrome、Firefox、Safari、Edge）では、iframe 内、ブラウザ拡張機能（コンテンツスクリプト）、Web Worker で読み込まれた場合を含めて、正しく動作します。保護されたコードに対して自動テストを実行する必要がある場合は、テストビルドでは vmSelfDefending を無効にしてください。このオプションは自動解析を防ぐために設計されており、いかなる自動化フレームワークとも安全に併用することはできません。

このオプションは vmBytecodeArrayEncoding を強制的に有効にし、VM ランタイム速度に約 25% のオーバーヘッドを追加します。

推奨: 最大限の保護のために、vmDebugProtection、vmBytecodeArrayEncodingKey、vmBytecodeArrayEncodingKeyGetter と併用してください。

このオプションは target: 'browser' で最も効果を発揮します。