如何开发自托管的 Rails 应用程序

Question

假设我有 Rails 4 应用程序，称之为“超级 SaaS”。现在我的客户说他非常喜欢我的应用程序，但他不希望他的数据在云端。所以他说他会向我购买许可证，在他自己的服务器上部署“超级 SaaS”。更像是 Atlassian Jira。

问题是：是否有任何安全的方法（在保护源代码方面）可以做到这一点？

Answer 1

虽然您可以将代码打包为带有 JAR 文件和 Java 字节码的 JRuby 应用程序，但也有反编译器，因此您永远不能假定您的源代码是 100% 安全的。

理想情况下，您应该提供某种客户可以安装的 VM 设备、与 VMWare 或他们正在使用的任何虚拟化系统兼容的系统映像。这有助于构建一个相当安全的环境，但无法防止顽固的对手试图获取您的源代码。

如果您以任何 形式、编译或其他方式将代码提供给某人，您必须有一定程度的信任。即使是编译后的可执行文件也不能幸免于逆向工程。