Proteger Mi Proyecto

[Jhorb]

Cordial saludo.

Primero que todo disculpas por postearlo ak pero no veo donde, así q aspiro a q los moderadores me redireccionen al foro indicado.

Siempre q desarrollamos buscamos de una manera u otra poder proteger nuestro trabajo, pero si creo un proyecto en PHP, perfecto de entrada la persona no sabra mi clave del MySQL pero viendo el formulario de connection, podra obtenerla. Es x eso q me hago la siguiente pregunta: ¿Como puedo yo, o nosotros, proteger nuestro diseño de la BD y de nuestro código en PHP, al ser este instalado en una red de area local y no en internet?

[JavierB]

Mensaje movido al foro de Web General desde Editores Web.

Saludos,

[Triby]

La carpeta donde tienes los archivos de PHP no debe estar compartida bajo ninguna circunstancia... todo el acceso lo darás por medio de web... acceso por IP, dominio, alias, etc.

El acceso al servidor debe estar protegido con nombre de usuario y contraseña. Si alguien más aparte de ti tiene acceso, no hay nada por hacer.

[Jhorb]

Hola Triby...ojo q no estoy hablando de una red corporativa...toma como ejemplo la de red de un cybercafe...donde cualquiera puede acercarse al servidor ...ves...a ese tipo de red me refiero...como podría protegerlo en ellas?...o incluso si el desarrollo lo vendo a una persona en individual....y q un técnico de PC's o amigo de la persona q vea el programa y desee "estudiarlo"...evitar eso...

[ElJavista]

Ok, pensemos con sentido común. Desgraciadamente el PHP no se puede compilar, o si lo hace, el resultado no es como por ejemplo un servlet, que compila el código a bitecode en archivos class (ahora que lo pienso ya me entró ganas de empezar a programar servlets y jsp por ese nivel de seguridad). Bueno, entonces qué queda por hacer? Pues depende, hay muchas situaciones, en la mayoría de casos no queda más que confiar o arriesgarse, me explico tomando en cuenta todas los casos que has mencionado:

Una red de un cybercafe: Pues en este caso nadie tendría acceso al servidor más que el encargado, con eso bastaría, pero no, quien sabe si el encargado le pasa el dato a una persona que sepa del tema y así copien el proyecto, un riesgo, no? En cualquier caso yo no veo la necesidad de colgar una web en un servidor local de un cibercafé, personalmente jamás lo haría, no me parece que tenga sentido (aunque talvez con este caso solo quisiste dar un ejemplo).

"lo vendo a una persona en individual": pues eso estaría muy mal amigo, los proyectos hechos en PHP no deben ser vendidos, deben ser colgados en un hosting, y el hosting debe ser manejado por uno mismo, no vaya a ser que quien te ha encargado del desarrollo del mismo lo pretenda copiar. Pero, esto también encierra un riesgo, a lo mejor el dueño del hosting te pide la clave del mismo, tú no podrás negarselo, él ha pagado, está en su derecho, y digamos que conozca una persona que está estudiando programación, a lo mejor el dueño piensa que ese estudiante podría instruirse analizando el proyecto realizado y entonces podrían bajarlo y al final pueden piratear tu código, ves? En ambos casos hay riesgos, no tiene cura esos riesgos.

Concluyo con una reflexión. Cuando el código es PHP o ASP, no hay vuelva que darle, el riesgo está latente, no queda más que arriesgarse o confiar. No existe un sistema de seguridad para evitar eso, así es, no he encontrado ningún método de seguridad ni creo que se pueda hacer mientras el código no se compile a otro archivo como lo hacen los servlets. Suerte!

[NUCKLEAR]

Ahora me pregunto, para que existen los contratos, como te dijeron le das acceso al producto terminado no a las fuentes, a menos que se especifique lo contrario.
El acceso a las fuentes, solo se dara en caso especial.

[Jhorb]

Eljavista gracias por la respuesta, pero el caso del cyber solo era un ejemplo...es decir...llevo desarrollados varios sistemas en Visual Basic y estaba pasando uno de ellos a PHP (administrador de veterinarias), la duda nació con este último el cual en la clinica veterinaria poseen 3 PC's a los cuales desean darle acceso al programa, pense que el de PHP sería lo mejor dado como se presenta la red de ellos, pero ... temí al robo de los fuentes. Por eso la pregunta a ver si existe un método de resguardo aparte de un contrato, dado que el contrato lo firmamos entre el vendedor y el comprador, pero aunque la responsabilidad por confidencialidad y manejo recae sobre el comprador, un usuario o un tecnico o un tercero q acceda al equipo puede "adueñarse" sin permiso de ello.

Ahora Nucklear, como dice Eljavista en su respuesta, el código PHP no se puede compilar por lo tanto si desarrollas algo en él...entregas fuentes.

Ahora Eljavista,...recuerda que aunque el código PHP se utiliza para WEB's...no todo lo que se hace en él a pesar de tener que funcionar en un navegador es necesariamente una WEB.

Gracias

[ElJavista]

Iniciado por NUCKLEAR

Ahora me pregunto, para que existen los contratos, como te dijeron le das acceso al producto terminado no a las fuentes, a menos que se especifique lo contrario.
El acceso a las fuentes, solo se dara en caso especial.

Te expresas como si no supieras que en PHP solo existen archivos con códigos fuentes, es decir, el producto terminado es el mismo código fuente, si tiene acceso al producto terminado entonces tiene acceso a las fuentes porque es lo mismo.

[ElJavista]

Iniciado por Jhorb

Eljavista gracias por la respuesta, pero el caso del cyber solo era un ejemplo...es decir...llevo desarrollados varios sistemas en Visual Basic y estaba pasando uno de ellos a PHP (administrador de veterinarias), la duda nació con este último el cual en la clinica veterinaria poseen 3 PC's a los cuales desean darle acceso al programa, pense que el de PHP sería lo mejor dado como se presenta la red de ellos, pero ... temí al robo de los fuentes. Por eso la pregunta a ver si existe un método de resguardo aparte de un contrato, dado que el contrato lo firmamos entre el vendedor y el comprador, pero aunque la responsabilidad por confidencialidad y manejo recae sobre el comprador, un usuario o un tecnico o un tercero q acceda al equipo puede "adueñarse" sin permiso de ello.

Ahora Nucklear, como dice Eljavista en su respuesta, el código PHP no se puede compilar por lo tanto si desarrollas algo en él...entregas fuentes.

Ahora Eljavista,...recuerda que aunque el código PHP se utiliza para WEB's...no todo lo que se hace en él a pesar de tener que funcionar en un navegador es necesariamente una WEB.

Gracias

OK, te daré un consejo, no sé si será tu caso exactamente pero se pueden hacer sistemas que funcionen tanto en Web como en escritorio, o sea, programas como los desarrollados en Visual Basic. Nunca lo he hecho en Visual Basic, pero si en .NET y en Java.

En este tipo de proyectos la data está en Internet, y podría tener algunos componenentes en Web, o sea, datos que se puedan visualizar a través de Internet, y la parte del sistema que solo tenga que usar el usuario pues estaría en un programa de escritorio. Tanto en Java como en .NET hice esto empleando una clase que puede recibir como parámetro una URL y devolver su contenido. Digamos, algo así como ajax, pero en escritorio. En Visual Basic, no sé si habrá algo semejante, creo que si lo hay, en Inet puede servir, aunque también debe haber algo más. Entonces en este caso habría algo de seguridad porque el sistema completo no te lo podrían piratear, podrían copiarte el código que está en Internet: el PHP, pero no el que está en escritorio ya que es código compilado.

Espero que ese consejo se pueda aplicar en tu proyecto.

[Jhorb]

Hola Eljavista....leyendo y buscando ví algo acerca del Zend Guard y otro del Zend...que ya olvide...ando mirando a ver q ofrecen...y al parecer uno de ellos "compila" los fuentes. Seguiré leyendo a ver

[[NiRVaNa]]

Si consigues algo interesante no dudes en postearlo, ya que puede ser util a varias personas de este foro (me incluyo).

Salu2.

[Jhorb]

Hola a todos, buscando aki mismo en la web de foros del web, encontré lo que les dije...claro q no es muy ampliado...pero algo es algo...

http://www.forosdelweb.com/f18/prote...go-php-533269/

[ElJavista]

Es cierto, existe ese producto: Zend Guard, que es lo mismo que Zend Encoder, a lo mejor fui muy apresurado al decir que no había forma de protejer los proyectos desarrollados en PHP. No encontré suficiente información al respecto, así que si alguien la encuentra por favor envíe el link.

[pincho]

Hola a todos, NUCKLEAR, tenes algun link para ver contratos de ejemplo?

Un saludo.

[Gurrutello]

Hola
Existe otro que no es gratuito pero creo que es bastante bueno
se llama ioncube

http://www.ioncube.com/