Existe-t-il un dépôt séparé avec une licence pour les plugins que je n’ai pas trouvés auparavant, comme le plugin discourse-customer-flair ? Le JavaScript servi au navigateur contient un lien vers une carte source mais aucune licence, d’après ce que je peux dire.
Ma compréhension du « code d’hébergement/d’infrastructure » n’inclurait pas le JavaScript côté client ; est-ce correct ?
Je suis d’accord. Je pense que je ne suis pas sûr de ce à quoi le mot « Discourse » s’applique réellement.
Ah, d’accord, donc je suppose qu’il n’y aurait pas vraiment de bon moyen de le savoir.
Bon point, quelqu’un pourrait essayer de cacher une faille comme celle-ci. Mais il semble plus facile d’atténuer ce problème en auditant le code tiers qu’en faisant confiance à chaque personne qui a jamais modifié le code en amont, bien que probablement aucune des deux approches ne soit entièrement pratique.
Oui, bien qu’il soit possible que la plupart des mises à jour puissent être gérées automatiquement.
Je suppose que c’est en grande partie vrai dans ce cas.