Статті

Марценюк Владислав

Суверенне ядро ОГС (Open-Core Engine): Швидкий старт за 5 хвилин та інституційні правила ліцензування цифрових рішень

Суверенне ядро ОГС (Open-Core Engine): Швидкий старт за 5 хвилин та інституційні правила ліцензування цифрових рішень
Концепція Open-Core для громадського сектору

Для масового переходу українських ГО та благодійних фондів із дирявого WordPress на захищений сучасний стек було взято в розробку та проектування авторське суверенне ядро (Python 3.12 / FastAPI + Nuxt 4 / Vue 3 + Docker Compose).

Головна мета — надати кожній організації можливість підняти захищений веб-контур «з коробки» за 5 хвилин через стандартний docker-compose up -d без витрат на дорогий консалтинг.

Архітектурні можливості ядра «з коробки»:
  • JWT-авторизація та Claims-система: Рольова модель (RBAC: Адмін, Модератор, Користувач) із захистом від CSRF/XSS через httpOnly cookies.

  • Багатомовність на рівні баз даних: JSONB-структура в PostgreSQL для зберігання контенту декількома мовами (UA/EN).

Інтегрований SMM та Bot-контур: Автоматичні сповіщення в Telegram та готові конектори до зовнішніх API.


Ліцензійна модель EULA (Dual-Licensing / Restrictive Open-Core)
  • Для захисту від недобросовісних підрядників та веб-студій, які намагаються «перепродавати» чужий розроблений код в тендерах, застосовується двокомпонентна EULA-ліцензія:

    • Free-to-Use (Для ГО та БФ): Будь-яка некомерційна організація має право вільно завантажувати, розгортати та використовувати базову версію ядра для власних потреб безкоштовно.

    • Proprietary Modification Restriction (Заборона на доопрацювання третіми особами): Будь-які модифікації вихідного коду, розробка сторонніх комерційних модулів або форки для перепродажу дозволені виключно за письмовою згодою та ліцензією автора (ФОП Марценюк В. А.).

    Юридичний захист: Будь-яке стороннє агентство, яке здійснить комерційне доопрацювання чи перепродаж ядра без ліцензії, підпадає під відповідальність за порушення майнових авторських прав (ст. 433, 435 ЦК України) із правовими наслідками та компенсаціями.

Розробка SaaS-платформи на базі авторського ядра
https://home.ednannia.ua/orgdevelopment/providers-and-services/view/2266

Кіберзахист веб-ресурсів та захист даних

https://home.ednannia.ua/orgdevelopment/providers-and-services/view/2264

Визначення потреб
Волонтерський напрямок
Організаційний менеджмент
Розвиток благодійності
Безпека ОГС
Місія та стратегічне планування
Врядування, структура та стилі управління
Безпека (фізична та цифрова)
Поділитися
Асиметрична кибероборона ОГС: Архітектура Headless SSR (Nuxt 3 + FastAPI) та Edge-петлі Cloudflare WAF проти ботнетівАнатомія катастрофи: Чому критичні вразливості PHP2Shell (CVSS 9.2) та монолітний WordPress роблять сайти ГО беззахисними під час війниПредставники п’яти громад Херсонщини переймали досвід реінтеграції ветеранів та ветеранок під час навчального візиту