Como Deixar Meu Site Menos Vulnerável?

SSL é para encriptar a troca de mensagens entre o cliente e o servidor. Código do front-end nunca deve expor o back-end. Ofuscar JavaScript é mais para diminuir o tamanho do código, otimizando o tráfego, que para esconder o que está sendo feito, visto que, mesmo que o script acesse algo sensível, esse acesso deve ser feito em uma sessão autenticada. Ninguém, exceto você deveria ter acesso ao servidor. Se vc está preocupado com esse tipo de segurança, o “problema” é na configuração do servidor, não no cliente.

Em tempo, vejo você postando os mais variados tipos de dúvidas. Queria ver se alguma coisa que vc pergunta virou algo de verdade, pois parece que é apenas alguém curioso e curiosidade por curiosidade não leva a lugar nenhum.