Versión corta :

¿Es posible detectar que alguien agregó código para ejecutar dentro de una página desde el inspector del navegador?

Versión larga :

Las empresas corredoras de bolsa brindan a sus usuarios el valor en tiempo real de las acciones, otras herramientas gratuitas le brindan una versión retrasada de dichos valores, por ejemplo, información de 15 minutos de antigüedad.

Hay otro tipo de empresas financieras que tienen API en tiempo real para darte acceso al mercado de valores a un costo.

Lo que hacen algunas personas es mantener sus navegadores abiertos en el sitio del corredor e inyectar código JS para observar los cambios y publicarlos en otro lugar usando XHR o web sockets. No solo las llamadas de red, sino también la API de notificación y el borrador de la API Serial pueden explotarse para sacar datos del sitio.

Por lo general, esto no se puede hacer automáticamente debido a la naturaleza segura de los inicios de sesión que requieren captcha u otros métodos. Pero una vez que haya iniciado sesión e inyectado, el truco funcionará hasta que se cierre la pestaña.

Por lo general, esto no se hace inyectando etiquetas de secuencias de comandos con fuentes de archivos externas, simplemente pegando el código completo dentro del inspector y ejecutándolo.

Ahora volvamos a la pregunta: ¿Puede un sitio saber que el código no autorizado se está ejecutando en su sitio?

Pensé en algunos métodos como un HASH de cada variable utilizada y si se crea algo nuevo, vuelve a cargar la página o advierte al usuario. Pero no estoy seguro de que sea posible en JS hoy en día, supongo que document.all podría ayudar.