WEBサービスのオープンソース化について

Question

WEBサービスをサーバーサイドはNode.js(Express)でクライアントサイドはJavaScript(React)で作っています。

サービス内のウィジェット(電卓や天気予報など)をデベロッパーが増やせるようにオープンソース化したら面白いなと検討しています。

しかし、その際にサーバーサイドを公開するのがセキュリティ的に不安です。
セキュリティホールを埋めてくれるような善良な開発者が集まるなら嬉しいのですが、クラッカーの標的になるだけならクライアントサイドだけ公開するようにしようかとも考えています。

それともオープンソースではなくて、デベロッパーがウィジェットを作成して公開できるようなエコシステムを作った方がいいでしょうか？

プレミアム機能も考えているので、オープンソースソフトウェアでお金を取るのもどうかなと思います。
コントリビューターにLicense agreementを取ればOKだという情報は目にしましたが。

出来れば、サーバーサイドも公開したいのですが、皆さんはどう思いますか？

サービス開発初めての素人なので、トンチンカンなことを言っているかもしれません。

ご意見をお待ちしています。

Answer 1

オープンソース化を目的とするのであれば、GitHub等にソースコードを公開し、他の開発者も開発に参加できるようにすれば良いのではないでしょうか。
コードだけ提示すれば、デプロイされるサーバは利用者各自が用意するサーバになりますので、riksonさんのサーバには影響ありません。
※ソースコードにサーバのURIが書かれていたりすれば、余計な通信が飛んでくる可能性はありますが

Comments

[rikson]

ホスティングサイトはGitHubを考えていますが、不特定多数の人にサーバーを直接弄れるようにするのは危険な気がするのですが、何かこのような場合の常套手段があるのでしょうか？

それともテストサーバーなら改変されても問題ないですか？
でも、やっぱり勝手に変な機能をデプロイされても困るからプルリクエストをしてもらってテストサーバー・本番サーバーへのデプロイは僕がするべきだと思います。

僕のイメージでは、
1. READMEでローカル環境構築の方法を示す
2. ローカルで開発してもらう
3. プルリクエストをもらう
4. マージする
5. 僕がでデプロイする
という流れだと思っていたのですが、変ですか？