سنركّب برنامج مفتوح المصدر لتتبع المخزون — ما الذي يجب أن أتحقق منه من ناحية الأمان؟

عند التثبيت لا تمنح مستخدم قاعدة البيانات صلاحية 'root' إطلاقًا، أنشئ فقط مستخدمًا محدودًا يستطيع الوصول إلى قاعدة بيانات ذلك البرنامج. فعّل جدار الحماية (UFW) على الخادم وامنع كل المنافذ الداخلة غير الضرورية عدا 80 و443. ولا تهمل تعريف شهادة SSL مجانية.

عند سحب الكود من المستودع قم بهذه الفحوصات الأربعة: 1) هل عدد نجوم المشروع وسجل متابعيه عضوي؟ 2) هل هناك ثغرة غير محلولة في تبويب التنبيهات الأمنية؟ 3) بأي ترخيص يُوزّع المشروع، وهل هناك قيود على الاستخدام التجاري؟ 4) هل في الكود سكربتات خفية ترسل ping إلى خوادم خارجية؟

نحن نستخدم وحدة ERP/مخزون مفتوحة المصدر منذ 3 سنوات. تكلفة الخادم الشهرية 320 ليرة تركية، وندفع 80 ليرة أيضًا لمساحة النسخ الاحتياطي المشفّر الخارجي. لا تصل حتى إلى 5.000 ليرة في السنة. لكننا دفعنا لمستشار خارجي 15.000 ليرة في البداية مقابل التثبيت والتقوية، وقد استحق ذلك تمامًا.

ماذا ستفعلون إذا حصل صديقكم المعارف على وظيفة أخرى بعد يوم أو يومين، أو إذا انهار الخادم؟ البرنامج مفتوح المصدر مجاني لكن دعمه وصيانته ليسا مجانيين. إذا تعطّل النظام خلال فترة فاتورة، قد تتجاوز الكلفة التي ستدفعها ثمن الترخيص.

لا تنقلوا البرنامج الذي حمّلتموه إلى الإنتاج مباشرة. أدخلوا بعض بنود المخزون الوهمية من بياناتكم القديمة واختبروه بين الفروع لمدة أسبوعين على الأقل. هكذا يرى الموظفون طريقة الاستخدام ويعتادون عليها، وتراقبون في الوقت نفسه إن كانت تتراكم سجلات أخطاء غير متوقعة في الخلفية.

عرّفوا IP ثابت للفروع بالتأكيد. طيب إذا صنعتم لوحة ويب يستطيع أي أحد من الخارج الدخول إليها، سيقفل البوتات الآلية الخادم من كثرة محاولات كلمات المرور، وهذا مثبت بالتجربة.

طيب في مثل هذه المشاريع مفتوحة المصدر، لما يجي تحديث نقدر نحدّثه بضغطة واحدة زي تطبيق الجوال، ولا لازم نعيد التثبيت من الأول؟

اجعلوا أخذ نسخة صورة أسبوعية تلقائية للخادم وإرسال النسخة الاحتياطية اليومية لقاعدة البيانات إلى بريد إلكتروني أو سحابة منفصلة قاعدة ثابتة بلا استثناء.

الإجابة أعلاه لخصت جوهر الأمر. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

أكتب هذا حتى لا تكرروا نفس الخطأ. الخطأ المرتكب من جانب برنامج مخزون مفتوح المصدر قابل للإصلاح عادةً، لكنه مكلف.

أحسنت، بارك الله في جهدك.

أنت محق تمامًا لكن تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

أوافق.

لم أكن أعلم بهذا.

حدث معنا هذا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

شكرًا لكتابة هذا. كل من يستعجل في برنامج مخزون مفتوح المصدر يتعثر في نفس النقطة.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. دعني أتركها كملاحظة، قد تكون مفيدة.