DJango основан на Python, а не на JavaScript.Если вы не используете какой-нибудь любопытный js-in-python на бэкэнде, на самом деле не должно быть серьезных проблем с безопасностью, связанных с js
Скорее всего, ваш js полностью на стороне клиента ... в этом случае, webpack или gulp могут связать весь ваш javascript так, чтобы клиент не мог сразу узнать имя пакетов, которые вы используете.Однако обратите внимание, что клиент все равно получит весь код - достаточный анализ пакета, вероятно, сможет воспроизвести список пакетов, которые вы используете