Os desenvolvedores da plataforma de automação de agendamento de reuniões e gerenciamento de calendários Cal.com anunciaram a interrupção da publicação do código-fonte da versão completa do produto e a disponibilização para a comunidade de um fork reduzido, cal.diy, transferido de AGPLv3.0 para a licença MIT. O aumento dos riscos associados à segurança da plataforma SaS, em um cenário de avanço das capacidades dos modelos de IA em encontrar vulnerabilidades e escrever exploits, é mencionado como a razão para essa mudança na abordagem de desenvolvimento.
Se antes a identificação de vulnerabilidades e a criação de exploits levavam muito tempo e eram tarefas reservadas a profissionais com muitos anos de experiência, agora, graças à IA, até um iniciante pode criar um exploit para uma nova vulnerabilidade mais rapidamente do que os desenvolvedores demoram para escrever uma correção. Para proteger os dados do serviço em nuvem baseado na plataforma Cal.com e reduzir o risco de comprometimento, decidiu-se interromper a publicação do código-fonte de novos lançamentos.
Para aqueles que consideram importante ter acesso ao código-fonte, foi criado o fork cal.diy, que será mantido pela comunidade. O fork contém apenas a funcionalidade básica, adequada para iniciar uma plataforma de agendamento de reuniões por conta própria servidor, mas carece das funcionalidades oferecidas na versão completa para empresas, como painel analítico, SSO/SAML, suporte a equipes, organizações e fluxos de trabalho. Além disso, na versão fechada, muitos subsistemas-chave foram reescritos, incluindo autenticação e processamento de dados.
Fonte: opennet.ru
