Consideraciones para hacer un app de django Open Source

[stormearth]

Hola todos. Desde hace meses utilizo un pequeño app que desarrollé en Django para organizarme y saber cuánto tiempo le dedico a la programación. Creo que podría ser útil para cualquiera que no tenga jefes y quiera algo de feedback sobre su auto-disciplina.

Quisiera abrir el código y ponerlo disponible en Internet, luego hostear el app en Heroku (yo pagaría el hosting, me parece barato unos pocos dólares mensuales), así, cualquier persona que quiera usar el app solo tendría que visitar la página.

Nunca he hecho algo Open-Source. El código respeta PEP8. Me preocupan temas de seguridad, y bueno, si alguien lo ha hecho antes son bienvenidos los consejos.

Busco colaboradores también.

[razpeitia]

Bueno no se necesita ser un experto para asumir que si te preocupa la seguridad y quieres hacer tu proyecto *open source*, lo mas seguro es que estés hardcodeando valores en tus settings.py. Tengo que admitirlo es un error muy frecuente.

La solución que te dan en 2scoops of django, es muy simple. Pon ese tipo de datos sensibles en variables de entorno y listo. Regularmente esas variables de entorno las pongo en el virtuanenv cuando estoy trabajando en local y el producción dependiendo de como hagas deploy hay maneras sencillas de ponerlas.

Código Python:

# settings.py
 
import os
def get_env_variable(var_name):
    """ Get the environment variable or return exception """
    try:
        return os.environ[var_name]
    except KeyError:
        error_msg = "Set the %s environment variable" % var_name
        raise ImproperlyConfigured(error_msg)
 
# ...
SECRET_KEY = get_env_variable('SECRET_KEY')
 

Para los datos de la base de datos, también hago lo mismo pero usando dj-database-url, muy sencillo de usar.

Y por ultimo también ajusto la variable DJANGO_SETTINGS_MODULE, que como puedes ver en manage.py es la que usa para ubicar tu settings.py. Y así poder tener diferentes settings.

Esto de configurar tu proyecto es casi todo un arte. En 2scoops of django, fácilmente te explican esto a detalle en los primeros 5 capítulos. (No es broma http://twoscoopspress.org/products/t...-of-django-1-6 )