会议安排和日程管理平台 Cal.com 的开发者宣布，他们将不再发布完整的产品源代码，而是向社区提供一个精简版的分支版本 cal.diy，该版本采用 MIT 许可证而非 AGPLv3.0 许可证。开发者给出的开发方式改变的原因是，鉴于人工智能模型在漏洞检测和利用开发能力方面的进步，SaaS 平台面临的安全风险日益增加。
过去，识别漏洞和创建漏洞利用程序既耗时又需要经验丰富的专业人士才能完成。但如今，得益于人工智能，即使是新手也能比开发人员编写补丁更快地创建针对新漏洞的漏洞利用程序。为了保护基于 Cal.com 平台构建的云服务的数据并降低安全风险，我们决定停止发布新版本的源代码。
对于那些重视源代码的用户，我们创建了一个 cal.diy 的分支，该分支将由社区维护。该分支仅包含基本功能，适合自行运行会议安排平台。 服务器但它缺少完整企业版提供的功能，例如 SSO/SAML 分析仪表板以及对团队、组织和工作流的支持。此外，封闭版本还重写了许多关键子系统，包括身份验证和数据处理。
来源： opennet.ru
