Сайт, созданный с использованием любой технологии, можно изменить, но это не значит, что его взломали. Ваша логика c для отображения / скрытия данных определяет, является ли ваше приложение безопасным или нет, например, если вы скрываете ссылку на защищенный маршрут для гостевого пользователя, но который доступен с помощью URL-адреса маршрута, это плохая реализация. Вы должны ограничить доступ пользователя к этой странице, и любые API-интерфейсы, используемые на этой странице, не должны быть доступны без токена с соответствующими разрешениями.