[...] sensible Daten (und dazu gehört mein Sourcecode nun mal) [...]
Dann stelle ich mal die provokante Frage, ob das wirklich so ist?
Vor einigen Jahren schon haben wir unseren Kunden vollumfänglichen Zugriff auf unseren Quellcode gegeben, jetzt haben wir begonnen, die Repositories unserer eigenen Neuentwicklungen regelmäßig zu veröffentlichen.
Wir haben gemerkt, dass der Sourcecode - zumindest sobald er eine bestimmte Komplexität erreicht - für sich alleine nahezu wertlos ist. Die Services und das Know-How drumherum ist letztendlich das, wofür unsere Kunden bezahlen.
Diese Transparenz sorgt für ein gesundes Vertrauensverhältnis zu unseren Kunden und im professionellen Umfeld haben wir mit Lizenzverstößen nahezu nichts am Hut.
Nicht der Quellcode ist schützenswert, sondern die mit ihm verarbeiteten (personenbezogenen) Daten. Und da bin ich bei den Cloud-Dienstleistern der Banken, Versicherungen und des Gesundheitswesens wesentlich besser aufgehoben als ich das mit meinem Serverraum im Keller jemals sein kann (da stehen seit Anfang diesen Jahres tatsächlich nur noch eine IPS-Firewall und ein paar Switche - der letzte Server im Haus wurde Silvester feierlich abgeschaltet, nachdem er 2 Jahre als Notfalllösung vorgehalten und zum Glück nie gebraucht wurde).