Към основното съдържание

Отворен код

Защо mssgs не е с отворен код. Засега.

С радост бихме показали на света какво сме създали. Но сега, когато AI може да копира продукт за един следобед, публикуването на кода ни днес би помогнало най-вече на онзи, който иска да ни копира. Ето защо, как печелим доверието ви по друг начин и какво ще се промени.

Защо не сега

Днес едно копие отнема секунди.

Отвореният код някога означаваше, че хората могат да се учат от работата ви и да надграждат върху нея. Днес означава и че всеки може да я даде на AI, да сложи собственото си име върху резултата и утре да пусне същото приложение.

AI копира за секунди

С AI всеки може да вземе публична кодова база, да я преименува, да ѝ даде нов облик и да пусне имитация, която изглежда и работи като оригинала. Това, което на нас ни отне години, на тях им отнема един следобед.

Парите печелят надпреварата

Клонинг с голям бюджет може да похарчи повече от оригинала за реклами и в магазините за приложения и да се представя за истинския. Тогава хората, които са го създали, губят надпреварата срещу собствената си работа.

Още не сме достатъчно известни

Големите проекти с отворен код са защитени от името си: когато се появи клонинг, хората знаят къде е оригиналът. mssgs все още расте и искаме хората да намират нас, а не наше копие.

Трудно не значи невъзможно

Сървърите и инфраструктурата зад mssgs не се изграждат наново лесно. Но с AI много неща станаха възможни и няма да залагаме продукта на надеждата, че някой ще се откаже по средата.

Гордеем се с това, което сме създали, и с радост бихме го показали. Ако сега, докато сме още малки, раздадем всичко, ще е все едно сме го създали безплатно за онзи, който пръв го копира.

Отворено не значи сигурно

Самото публикуване на код не помага на никого.

Отвореният код и федерацията често се смятат за доказателство, че едно приложение е сигурно и поверително. Сами по себе си не гарантират нито едното, нито другото.

Публикувано не значи проверено

Кодът в интернет е по-сигурен само когато някой наистина го чете, тества и поправя това, което открие. Повечето публикуван код никога не се проверява от никого извън екипа, който го е написал.

Федерирано не значи поверително

Това, че всеки може да пусне сървър, който общува с останалите, само по себе си не защитава съобщенията ви: тогава те стоят и на сървъри на хора, за които знаете още по-малко. Така въпросът на кого се доверявате само се премества, без да получи отговор.

Сигурността ви идва от работата зад кода: как е създаден, тестван и проверен, къде работи и кой поема отговорност, когато нещо се обърка.

Как печелим доверието ви

Проверено, вместо публикувано.

Докато mssgs не стане достатъчно голям, за да бъде с отворен код, компенсираме това със сериозни проверки за сигурност и сертификати и сме открити за всичко, което можете да проверите сами.

Проверки за сигурност

Вместо да ви молим да четете кода ни, ние влагаме труда в проверката му: сериозни проверки за сигурност на приложенията и сървърите, за да се откриват и поправят проблемите, преди да стигнат до вас.

Сертифициран център за данни

Сървърите, на които работи mssgs, се хостват при BIT в Еде, Нидерландия. BIT е сертифициран по ISO 27001 (информационна сигурност), ISO 9001 и NEN 7510. Вижте сертификатите на BIT.

Кажете ни какво сте открили

Открили сте проблем със сигурността? Пишете на security@mss.gs. Предпочитаме да го чуем първо от вас и да го поправим, вместо да четем за него по-късно.

Приложения, които можете да проверите

Приложението за Mac е подписано с Apple Developer ID и нотаризирано от Apple, а приложението за Windows е подписано от Deverence Group B.V., така че можете да видите, че приложението наистина идва от нас.

Отворени там, където надграждате

Всичко, върху което можете да създавате, е документирано публично: уебхукове, ботове, slash команди, MCP сървърът, Game SDK и API за лентата. Вижте документацията за разработчици.

Всичко за сигурността и поверителността

По-късно

Отвореният код е посоката, в която вървим.

В даден момент очакваме да отворим големи части от кода си. Няма тайна, която да пазим, и сме 100% сигурни, че можем да се учим едни от други и в двете посоки: от хората, които четат кода ни, и от проектите, на които с радост бихме върнали нещо.

Този момент ще дойде, когато mssgs стане достатъчно известен, за да разпознават хората оригинала, щом се появи копие. Дотогава продължаваме да създаваме и да даваме работата си за проверка.

Въпроси

Често задавани въпроси за отворения код

mssgs с отворен код ли е?

Още не. Кодът на приложенията и сървърите в момента не е публичен. Това, върху което създавате, като уебхукове, ботове, MCP сървъра, Game SDK и API за лентата, е документирано публично в документацията за разработчици.

Ще стане ли mssgs с отворен код?

Очакваме да отворим големи части от кода, щом mssgs стане достатъчно известен, за да могат хората да различат оригинала от копие. В него няма тайна, която да пазим, и с нетърпение очакваме да се учим едни от други.

Защо не го отворите още сега?

Защото AI превърна копирането на публична кодова база във въпрос на секунди, а копие с повече пари зад себе си би могло да похарчи повече от нас за реклами, преди хората да разберат кое приложение е оригиналът.

Как да разбера, че mssgs е сигурен, без да виждам кода?

Чрез проверки за сигурност и сертификати, а не чрез публикуван код: центърът за данни, в който работи mssgs, е сертифициран по ISO 27001, настолните приложения са подписани, а за проблеми можете да съобщите на security@mss.gs. На страницата за сигурност е обяснено как са защитени акаунтът, съобщенията и данните ви.

Не е ли едно федерирано приложение по-поверително?

Не само по себе си. Когато сървърите са федерирани, съобщенията ви се копират на сървъри на други хора, така че трябва да се доверите и на тях. Поверителността идва от това как една услуга е създадена, поддържана и проверявана, а не от това на колко сървъра е разпределена.

Въпроси за нашия код?

Искате да научите повече за това как е създаден mssgs или как го проверяваме? Пишете ни, с удоволствие ще обясним.