Sari la conținutul principal

Open source

De ce mssgs nu este open source. Încă.

Ne-ar plăcea mult să arătăm lumii ce am construit. Dar acum, când AI-ul poate copia un produs într-o după-amiază, dacă ne-am publica azi codul, i-am ajuta mai ales pe cei care vor să ne copieze. Îți explicăm de ce, cum îți câștigăm încrederea altfel și ce se va schimba.

De ce nu acum

Azi, o copie se face în câteva secunde.

Open source însemna cândva că oamenii pot învăța din munca ta și pot construi pe ea. Azi înseamnă și că oricine o poate da unui AI, își poate pune numele pe rezultat și poate lansa mâine aceeași aplicație.

AI-ul copiază în câteva secunde

Cu AI, oricine poate lua un cod sursă public, îi poate schimba numele și aspectul și poate lansa o imitație care arată și se comportă ca originalul. Ce nouă ne-a luat ani, lor le ia o după-amiază.

Banii câștigă cursa

O clonă cu un buget mare poate cheltui mai mult decât originalul pe reclame și în magazinele de aplicații și se poate da drept cea adevărată. Atunci, cei care au construit originalul pierd cursa cu propria lor muncă.

Încă nu suntem destul de cunoscuți

Proiectele open source mari sunt protejate de numele lor: când apare o clonă, oamenii știu unde e originalul. mssgs încă crește și vrem ca oamenii să ne găsească pe noi, nu o copie a noastră.

Greu de refăcut nu înseamnă imposibil

Serverele și infrastructura din spatele mssgs nu se refac ușor. Dar cu AI au devenit posibile multe lucruri și nu vom paria produsul pe ideea că cineva renunță la jumătatea drumului.

Suntem mândri de munca noastră și ne-ar plăcea mult s-o arătăm. Dacă am da totul acum, cât suntem încă mici, ar fi ca și cum am fi muncit gratis pentru primul care o copiază.

Deschis nu înseamnă sigur

Simpla publicare a codului nu ajută pe nimeni.

Codul open source și federarea sunt adesea privite ca dovadă că o aplicație e sigură și privată. Luate singure, nu sunt nici una, nici alta.

Publicat nu înseamnă verificat

Codul de pe internet e mai sigur doar când cineva chiar îl citește, îl testează și repară ce găsește. Cea mai mare parte din codul publicat nu e verificată niciodată de nimeni din afara echipei care l-a scris.

Federat nu înseamnă privat

Dacă oricine poate rula un server care comunică cu celelalte, asta nu-ți protejează de la sine mesajele: ele ajung atunci și pe servere administrate de oameni despre care știi și mai puțin. Mută întrebarea în cine ai încredere, dar nu îi răspunde.

Ce te ține în siguranță e munca din spatele codului: cum e construit, testat și verificat, unde rulează și cine răspunde când ceva nu merge bine.

Cum îți câștigăm încrederea

Verificat, în loc de publicat.

Până când mssgs va fi destul de mare ca să devină open source, compensăm prin verificări de securitate serioase și certificări, iar despre tot ce poți verifica cu ochii tăi vorbim deschis.

Verificări de securitate

În loc să-ți cerem să ne citești codul, ne punem energia în verificarea lui: verificări de securitate serioase ale aplicațiilor și serverelor, ca problemele să fie găsite și rezolvate înainte să ajungă la tine.

Un centru de date certificat

Serverele pe care rulează mssgs sunt găzduite la BIT, în Ede, Țările de Jos, care are certificările ISO 27001 (securitatea informației), ISO 9001 și NEN 7510. Vezi certificatele BIT.

Spune-ne ce găsești

Ai găsit o problemă de securitate? Scrie la security@mss.gs. Preferăm de departe s-o aflăm întâi de la tine și s-o rezolvăm decât să citim despre ea mai târziu.

Aplicații pe care le poți verifica

Aplicația pentru Mac este semnată cu un Apple Developer ID și notarizată de Apple, iar aplicația pentru Windows este semnată de Deverence Group B.V., așa că poți vedea că o aplicație vine cu adevărat de la noi.

Deschis pentru cei care construiesc pe mssgs

Tot ce poți folosi ca să construiești pe mssgs e documentat public: webhook-uri, boți, comenzi slash, serverul MCP, Game SDK și API-ul feedului. Vezi documentația pentru dezvoltatori.

Totul despre securitate și confidențialitate

Mai târziu

În final, vrem să ajungem la open source.

La un moment dat, ne așteptăm să facem open source părți mari din codul nostru. Nu avem niciun secret de protejat și suntem 100% siguri că putem învăța unii de la alții, în ambele sensuri: de la oamenii care ne citesc codul și de la proiectele cărora ne-ar plăcea să le dăm ceva înapoi.

Momentul acela vine când mssgs va fi destul de cunoscut încât oamenii să recunoască originalul atunci când apare o copie. Până atunci, continuăm să construim și să ne supunem munca verificărilor.

Întrebări

Întrebări frecvente despre open source

Este mssgs open source?

Încă nu. Codul aplicațiilor și al serverelor nu este public deocamdată. Ce folosești ca să construiești pe mssgs, cum ar fi webhook-urile, boții, serverul MCP, Game SDK și API-ul feedului, este documentat public în documentația pentru dezvoltatori.

Va deveni mssgs open source?

Ne așteptăm să facem open source părți mari din cod atunci când mssgs va fi destul de cunoscut încât oamenii să poată deosebi originalul de o copie. Nu ascunde niciun secret care trebuie protejat și abia așteptăm să învățăm unii de la alții.

De ce nu deschideți codul acum?

Pentru că AI-ul a transformat copierea unui cod sursă public într-o chestiune de secunde, iar o copie cu mai mulți bani în spate ar putea cheltui mai mult decât noi pe reclame înainte ca oamenii să afle care aplicație e cea originală.

De unde știu că mssgs e sigur fără să-i văd codul?

Prin verificări de securitate și certificări, nu prin cod publicat: centrul de date în care rulează mssgs are certificarea ISO 27001, aplicațiile desktop sunt semnate, iar problemele pot fi raportate la security@mss.gs. Pagina de securitate explică cum îți sunt protejate contul, mesajele și datele.

O aplicație federată nu e mai privată?

Nu de la sine. Când serverele se federează, mesajele tale sunt copiate pe servere administrate de alți oameni, așa că trebuie să ai încredere și în ei. Confidențialitatea vine din felul în care un serviciu e construit, administrat și verificat, nu din numărul de servere pe care e împrăștiat.

Întrebări despre codul nostru?

Vrei să afli mai multe despre cum e construit mssgs sau cum îl verificăm? Scrie-ne, îți explicăm cu plăcere.