Articles

Марценюк Владислав

Суверенне ядро ОГС (Open-Core Engine): Швидкий старт за 5 хвилин та інституційні правила ліцензування цифрових рішень

Суверенне ядро ОГС (Open-Core Engine): Швидкий старт за 5 хвилин та інституційні правила ліцензування цифрових рішень
Концепція Open-Core для громадського сектору

Для масового переходу українських ГО та благодійних фондів із дирявого WordPress на захищений сучасний стек було взято в розробку та проектування авторське суверенне ядро (Python 3.12 / FastAPI + Nuxt 4 / Vue 3 + Docker Compose).

Головна мета — надати кожній організації можливість підняти захищений веб-контур «з коробки» за 5 хвилин через стандартний docker-compose up -d без витрат на дорогий консалтинг.

Архітектурні можливості ядра «з коробки»:
  • JWT-авторизація та Claims-система: Рольова модель (RBAC: Адмін, Модератор, Користувач) із захистом від CSRF/XSS через httpOnly cookies.

  • Багатомовність на рівні баз даних: JSONB-структура в PostgreSQL для зберігання контенту декількома мовами (UA/EN).

Інтегрований SMM та Bot-контур: Автоматичні сповіщення в Telegram та готові конектори до зовнішніх API.


Ліцензійна модель EULA (Dual-Licensing / Restrictive Open-Core)
  • Для захисту від недобросовісних підрядників та веб-студій, які намагаються «перепродавати» чужий розроблений код в тендерах, застосовується двокомпонентна EULA-ліцензія:

    • Free-to-Use (Для ГО та БФ): Будь-яка некомерційна організація має право вільно завантажувати, розгортати та використовувати базову версію ядра для власних потреб безкоштовно.

    • Proprietary Modification Restriction (Заборона на доопрацювання третіми особами): Будь-які модифікації вихідного коду, розробка сторонніх комерційних модулів або форки для перепродажу дозволені виключно за письмовою згодою та ліцензією автора (ФОП Марценюк В. А.).

    Юридичний захист: Будь-яке стороннє агентство, яке здійснить комерційне доопрацювання чи перепродаж ядра без ліцензії, підпадає під відповідальність за порушення майнових авторських прав (ст. 433, 435 ЦК України) із правовими наслідками та компенсаціями.

Розробка SaaS-платформи на базі авторського ядра
https://home.ednannia.ua/orgdevelopment/providers-and-services/view/2266

Кіберзахист веб-ресурсів та захист даних

https://home.ednannia.ua/orgdevelopment/providers-and-services/view/2264

Definition of needs
Volunteer direction
Organizational management
Development of charity
Security of CSOs
Mission and strategic planning
Governance, structure and management styles
Security (physical and digital)
Share
Асиметрична кибероборона ОГС: Архітектура Headless SSR (Nuxt 3 + FastAPI) та Edge-петлі Cloudflare WAF проти ботнетівАнатомія катастрофи: Чому критичні вразливості PHP2Shell (CVSS 9.2) та монолітний WordPress роблять сайти ГО беззахисними під час війниПредставники п’яти громад Херсонщини переймали досвід реінтеграції ветеранів та ветеранок під час навчального візиту