Zabezpieczanie skryptów php / licencjonowanie Opcje

[athabus]

Hej,
nie wiem czy właściwe forum, bo temat dotyka kilku dziedzin.

Ogólnie chodzi mi o zabezpieczanie kodu źródłowego i licencjonowanie aplikacji.

Pracuję obecnie nad aplikacją, która wstępnie chciałem wykorzystać na własne potrzeby, ale okazuje się, że mogłoby nią być zainteresowanych kilka osób. Pytanie jednak jak najlepiej zabezpieczyć kod przed nieautoryzowanym użytkowaniem. Załóżmy, że chciałbym dawać licencję na użytkowanie na 1 domenie.

Swego czasu były popularne różnego rodzaju programy typu Ioncube itp., ale gdy googlowałem w tym temacie, to wszystkie wątki są dość stare - sprzed kilku lat. Czy coś w temacie się zmieniło - pojawiły się jakieś nowe metody zabezpieczeń?

Od razu napiszę, że w tym przypadku, z pewnych względów odpada SaaS - musi to być aplikacja self-hosted.

Sama aplikacja jest dość niszowa, więc raczej nie spodziewam się jakiś historii typu łamanie zabezpieczeń itp, także godzę się z tym, że kod nie będzie w 100% bezpieczny. Powiedzmy, że ma to być zabezpieczenie skuteczne na typowego "Janusza internetu".

Może lepiej nic nie zabezpieczać, a po prostu starać się wyłapać nielegalnych użytkowników? Przychodzi mi do głowy zaszycie w aplikacji różnych mechanizmów pingujących po których wiedziałbym, na jakich domenach aplikacja jest używana. Wiadomo - zawsze ktoś może takie zabezpieczenie z łatwością złamać, ale na wielu użytkowników takie zabezpieczenie w zupełności powinno wystarczyć.

Reasumując jakie strategie są do wyboru. Może macie jakieś własne doświadczenia?

[sowiq]

Standard jest chyba taki, że po prostu płacisz i dostajesz cały kod źródłowy.

Jeśli aplikacja miałaby być używana w wąskim gronie odbiorców, to możesz zastosować prostą sztuczkę. Na umowie zawierasz wysoką karę umowną za rozpowszechnianie kodu źródłowego. A w samym kodzie robisz jakiś mały wyróżnik, dla każdego klienta inny. Np. dodajesz jakąś nieużywaną klasę, w jednym pliku inaczej sformatujesz klamerki, itp. Dzięki temu w przypadku ewentualnego wycieku, będziesz w stanie znaleźć jego źródło i będziesz mógł wyegzekwować karę umowną (IMG:style_emoticons/default/wink.gif) Ale to tylko takie teoretyzowanie.