# Codice sorgente app "YouPol" **URL:** \ **Category:** Software Open Source per la PA e riuso\ **Created:** [16 Gennaio 2022, 5:27pm UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109 "2022-01-16T17:27:19Z")\ **Posts on this page:** 11\ **Page:** 1
**Author:** ![Astheneir](https://forum.italia.it/user_avatar/forum.italia.it/astheneir/32/7250_2.png) [@Astheneir](https://forum.italia.it/u/Astheneir)\ **Post date:** [16 Gennaio 2022, 5:27pm UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/1 "2022-01-16T17:27:19Z")
L’applicazione è della Polizia di Stato. Dove è hostato il codice sorgente? > > > App Polizia di Stato per contrasto bullismo,spaccio di droga, violenza domestic... ---
**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\ **Post date:** [17 Gennaio 2022, 6:34am UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/2 "2022-01-17T06:34:56Z")
Tolto il rispetto formale di un obbligo di legge (ammesso che il software sia stato sviluppato o specificatamente commissionato da una p.a. italiana), per capire insieme, in un caso come questo quali sono i benefici attesi di pubblicazione e riuso della app (e del relativo backend)? ---
**Author:** ![Astheneir](https://forum.italia.it/user_avatar/forum.italia.it/astheneir/32/7250_2.png) [@Astheneir](https://forum.italia.it/u/Astheneir)\ **Post date:** [17 Gennaio 2022, 7:51am UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/3 "2022-01-17T07:51:11Z")
Più o meno è tutto spiegato qui [Public Money, Public Code](https://publiccode.eu/it/) C’è da considerare l’opposto: è normale avere closed source l’applicazione per fare segnalazioni alla polizia? Che usa firebase e quindi google legge i messaggi? Ci vuole più trasparenza ---
**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\ **Post date:** [17 Gennaio 2022, 9:34am UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/4 "2022-01-17T09:34:19Z")
Chiaro. Diciamo che ci sono due motivazioni: 1. risparmio per altri soggetti (anche privati, eh) dato da riuso totale o parziale; 2. trasparenza e controllo diffuso sul funzionamento e l’uso dei dati personali raccolti. C’e’ anche qualche risvolto negativo: 3) mettere a disposizione il codice rende piu’ facile la vita a eventuali attaccanti. Ora, sul punto 1) mi chiedo se tutte le applicazioni sviluppate dalla p.a. possano generare risparmio. alcune sono di uno specifico esasperato e hanno un senso solo per la p.a. che se le sono fatte (fare). Magari qualche modulo puo’ essere utile (es.: parte di autenticazione con SPID, integrazione con una banca dati nazionale, gestione dei documenti ecc.) Sul punto 2) mi chiedo quanto sia efficace il controllo. L’esempio app IO non troppo distante nel tempo è significativo: che app IO geolocalizzasse a google i suoi utenti per operazioni insulse se ne e’ accorto il garante, non analizzando il codice ma lanciando la app in un ambiente apposito. Sul punto 3), senza entrare nel merito di questo youpol (che magari e’ uguale uguale a un servizio di segnalazione di lampioni spenti), non mi sembra disdicevole una certa chiusura se il software e’ utilizzato in ambiti sensibili (quali attività di polizia). Vero che il controllo, proprio perche’ si tratta di dati trattati dall’autorità pubblica dovrebbe essere amplificato per evitare derive autoritarie… pero’ insomma, sono tutte esigenze da bilanciare. E, per esempio, per capire dove vanno i dati sembrano che esistano strumenti appositi, senza bisogno di aprire il codice. ---
**Author:** ![Astheneir](https://forum.italia.it/user_avatar/forum.italia.it/astheneir/32/7250_2.png) [@Astheneir](https://forum.italia.it/u/Astheneir)\ **Post date:** [17 Gennaio 2022, 9:36am UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/5 "2022-01-17T09:36:57Z")
> [@frantheman](#): > > non mi sembra disdicevole una certa chiusura se il software e’ utilizzato in ambiti sensibili (quali attività di polizia). Sul terzo punto, che è l’approccio [Security through obscurity - Wikipedia](https://en.wikipedia.org/wiki/Security_through_obscurity) posso solo dire che è uno degli approcci più sbagliati della sicurezza informatica ---
**Author:** ![djechelon](https://forum.italia.it/user_avatar/forum.italia.it/djechelon/32/967_2.png) [@djechelon](https://forum.italia.it/u/djechelon)\ **Post date:** [21 Gennaio 2022, 12:45pm UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/6 "2022-01-21T12:45:57Z")
Secondo me il punto 3 va mediato. Ok @Astheneir, formalmente e praticamente parlando la security by obscurity è una pessima idea. Ma @frantheman ha correttamente osservato che pubblicare il codice rende oggettivamente la vita più facile agli attaccanti. Il problema dal mio punto di vista è **chi** manutiene l’applicazione. Se essa è manutenuta regolarmente, una vulnerabilità di sicurezza scoperta da un ricercatore sarebbe sanata facilmente. Se il progetto fosse chiuso e la manutenzione non fosse in corso? La falla rimarrebbe aperta. Personalmente porrei questa come discriminante della sicurezza. Se un prodotto non è manutenuto, ha finito il suo ciclo di vita, meglio tenere il codice da parte, perché in caso di _patatrac_ sarebbe necessario ritirare l’applicazione. Pubblicare il codice anticiperebbe la data del _patatrac_ ---
**Author:** ![AlessioMarinelli](https://forum.italia.it/user_avatar/forum.italia.it/alessiomarinelli/32/8136_2.png) [@AlessioMarinelli](https://forum.italia.it/u/AlessioMarinelli)\ **Post date:** [1 Giugno 2022, 8:01am UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/7 "2022-06-01T08:01:14Z")
> [@Astheneir](#): > > C’è da considerare l’opposto: è normale avere closed source l’applicazione per fare segnalazioni alla polizia? Che usa firebase e quindi google legge i messaggi? Sono onestamente più spaventato dalla seconda domanda che dalla prima, ma in generale concordo. Ha provato a contattare l’assistenza del prodotto per capire la licenza del software e la possibilità di avere il sorgente? supporto.relest@poliziadistato.it ---
**Author:** ![Astheneir](https://forum.italia.it/user_avatar/forum.italia.it/astheneir/32/7250_2.png) [@Astheneir](https://forum.italia.it/u/Astheneir)\ **Post date:** [1 Giugno 2022, 5:17pm UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/8 "2022-06-01T17:17:52Z")
No, preferisco rimanere anonimo e le mail non sono il miglior metodo per rimanere tali. Se qualcuno volesse provare a scrivere e riportare qui eventuali risposte, lo invito a farlo ---
**Author:** ![perrcla](https://forum.italia.it/letter_avatar_proxy/v4/letter/p/e274bd/32.png) [@perrcla](https://forum.italia.it/u/perrcla)\ **Post date:** [1 Giugno 2022, 7:36pm UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/9 "2022-06-01T19:36:01Z")
> [@Astheneir](#): > > preferisco rimanere anonimo e le mail non sono il miglior metodo per rimanere tali apri TOR browser, fai un account protonmail e manda tutte le mail che vuoi. Devi chiedere i sorgenti di una APP… non i codici per lanciare una testata nucleare eh… mha… ---
**Author:** ![Andrea\_Cocito](https://forum.italia.it/user_avatar/forum.italia.it/andrea_cocito/32/8262_2.png) [@Andrea\_Cocito](https://forum.italia.it/u/Andrea_Cocito)\ **Post date:** [16 Dicembre 2022, 1:46pm UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/10 "2022-12-16T13:46:11Z")
> [@frantheman](#): > > C’e’ anche qualche risvolto negativo: > 3) mettere a disposizione il codice rende piu’ facile la vita a eventuali attaccanti. No, ecco, no, la security by obscurity anche no: il 1980 è passato da più di 40 anni. ---
**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\ **Post date:** [19 Dicembre 2022, 8:43am UTC](https://forum.italia.it/t/codice-sorgente-app-youpol/28109/11 "2022-12-19T08:43:45Z")
Vero, la teoria dice questo. Ma talvolta c’e’ anche da essere pragmatici. Ora, il thread è vecchio e non ricordo i dettagli, ma su certi software che gestiscono operazioni un po’ delicate, si puo’ anche essere meno open. Mi chiedo: è più probabile ricevere vantaggio da una comunità di persone motivate che scadagliano il codice per mettere in risalto e migliorarne eventuali deficienze o è più probabile che un malintenzionato di turno lo studi sperando in qualche falla? Non si parla di librerie utilizzate in n-mila implementazioni ma di un’applicazione unica. Mi viene in mente app IO, open source ai massimi livelli, ma del mercimonio non autorizzato di dati personali che faceva nessuno della community se n’e’ accorto…