Разработчики платформы для автоматизации планирования встреч и управления расписанием Cal.com объявили о существенном изменении политики распространения программного обеспечения. Команда прекращает публикацию исходного кода полной версии продукта, переводя проект на проприетарную модель. Вместо актуального репозитория сообществу будет предложен урезанный форк под названием cal.diy, лицензированный под MIT вместо ранее использовавшейся AGPLv3.0.
Основным аргументом для такого решения стали возросшие риски безопасности в эпоху нейросетей. По мнению разработчиков, стремительный прогресс ИИ-моделей кардинально изменил ландшафт киберугроз: алгоритмы теперь способны находить уязвимости и писать рабочие эксплоиты с невероятной скоростью. В условиях, когда автоматизированные инструменты позволяют злоумышленникам действовать быстрее, чем команда успевает выпустить патч, открытость кода становится фактором уязвимости облачной инфраструктуры сервиса.
Особенности ограниченной версии cal.diy
Для пользователей, которым критически важно иметь доступ к коду для самостоятельного развертывания, создан проект cal.diy. Однако функциональность этого форка существенно ограничена по сравнению с Enterprise-версией платформы:
- В состав включены только базовые инструменты для планирования встреч.
- Отсутствуют корпоративные функции, включая поддержку SSO/SAML, расширенные аналитические панели, а также инструменты для управления командами и сложными рабочими процессами.
- Ключевые подсистемы полной версии, такие как механизмы аутентификации и модули обработки пользовательских данных, были переписаны для закрытого коммерческого использования.
Данный шаг подчеркивает общую тенденцию в индустрии, где разработчики SaaS-решений все чаще отказываются от модели Open Source, опасаясь, что доступность кода упрощает поиск «дыр» в защите для автоматизированных систем разведки угроз.
