Mais sur le fait que utilisé un place de marché opensource sans en avoir les competence et la pleine comprehension .
Je comprends. Je sais pas si des gens sont assez inconciens pour ouvrir leur place d'échange sans savoir ce qu'il font... Et tot ou tard, un version open source vas arriver. Je pense à
https://github.com/buttercoin/buttercoin qui semble prométeur.
Mais le soucis d'un projet open source et que la qualité du code n'est pas naturel et présent des le début.
Il faut être honnête a projet nouveau .
A qualité de code équivalent est plus sécurisé en format propriétaire.
Hélas tu part du principe que comme beaucoup de projet open source, il vas démarrer en amateur, si qui n'est pas toujours le cas. Dans mon entreprise, ont fait du proprio et open source, avec la même qualité.
Surtout que sur ce genre de projet, du support peu être vendu.
Dur de trouver ce genre de scrypt, et il faut les compétences pour pouvoir scruter le code en détail, et verifier qu'il n'y a pas une porte dérobée.
Je préfère ça que de coder ou faire coder... mais bon, c'est bien la même chose avec openssl et la faille heart bleat non? Il faut que quelqu'un y regarde pour voir si une backdoor ou faille n'été la pour compromettre le serveur...
