WHMCS bu konuda çok sabıkalı. PHP kodlarının dışarıdan çalıştırılabilmesi gibi bir açık bile gördük zamanında, çok fazla site hacklendi. Sürekli güvenlik açığı çıkıyor ve güncellemelerle kapatıyorlar. Kritik olursa hemen patch yayınlıyorlar. Yani WHMCS bu konuda kendini kanıtlamış değil.

R10 piyasasındaki gibi bir yazılımcıyla anlaşma, yazılımı hazırlatıp aradan çekilme olarak düşünüyorsanız çok düzgün bir yol değil. Kendini kanıtlamış bir yazılım şirketine bu iş yaptırılır, üstüne düzenli olarak pentest de yaptırılır, tüm açıklar da düzelttirilir, üstelik bunların tamamı 1 yıllık WHMCS bütçesinden daha düşük bir bütçeyle yapılır. Düzgün bir şirketle çalışılacağı için düşük maliyetlerle ilerleyen süreçte geliştirme de yaptırılabilir. Yani bu açıdan düşünmek lazım. 1000usd tek bir yazılım için aylık çok büyük bir para. Yazılım ne kadar iyi olursa olsun.



WHMCS bunu uzun süre önce durdurduğunu açıklamıştı yani owned lisans sahipleri artık güncelleme alamıyor diye biliyorum. Hala alıyorsa da bu lisans modelinden sonra alamayacaklar.