¿Cómo puede ser segura una aplicación web o móvil si está escrita con frameworks controlados por Javascript (Angular, Nodejs …)?

La seguridad de una aplicación que se ejecuta en su propio dispositivo no depende del idioma en el que está escrita. Depende de la exactitud de la forma en que se escribió el programa y de la forma en que interactúa con cosas fuera de su dispositivo. El problema con Javascript es que dicho código se puede descargar desde un servidor web remoto y, si el servidor ha sido incluido, ese código puede ser malicioso. Sin embargo, dicho código no se consideraría una aplicación en el sentido de la que instaló en su dispositivo. Se está interpretando dentro de su navegador (la aplicación relevante aquí) y no existe como una aplicación instalada en su dispositivo. Entonces, en el caso del navegador, el problema no es si la ‘aplicación’ que desea ejecutar es segura o no, sino si realmente está ejecutando la aplicación que pretendía ejecutar. Este riesgo se agrava por el hecho de que usted no es realmente consciente de todos los bits de Javascript que se ejecutan cuando navega por la Web. Este riesgo no existe cuando instala una aplicación directamente en su dispositivo (suponiendo que sea un ejecutable firmado de un proveedor confiable).