Безопасно ли использовать Single Page Applications?

Добрый день!
Как Вы считаете, безопасно ли использовать концепцию SPA для корпоративных приложений с аутентификацией?
Меня лично смущает, что полностью SPA грузиться только один раз (а далее идет обращение к API) и в коде JS приходится сразу закладывать всю логику работы приложения. Т.е. при необходимости даже не авторизованный пользователь может выяснить логику работы приложения, структуру обращений к API и т.д. Конечно сами данные он не получит, но и структура обращений уже много стоит.