Добрый день!

Подскажите, пожалуйста, как можно защитить свой код от других программистов, если код нужен только в системе разработки, а у программистов есть отладка?

Нужно по некоторым пользователям сделать проверки. Но пользователи - программисты. Т.е. делая, sy-subrc, sy-uname, наборы - не вариант, зайдут в отладчик, поменяют.

Спасибо.

Всего, и не только, Вы добьетесь с помощью правильно настроенного объекта полномочий S_DEVELOP в ролях разработчиков.

Очень бы не хотелось из за этой небольшой проблемы лезть в роли, в базис. Есть ли другие идеи?

Вроде уже обсуждали не раз.
Разработчик в системе разработки с наличием отладчика и прав на изменение переменных (а иначе как он будет выполнять свои служебные обязанности?) может всё.
С этим надо смириться.

С помощью *@#@@......., но это:
1) шанс посеять код
2) получить по шапке
3) с какого-то патча вроде отключили это

Всмысле? Отладку в программе можно запретить присвоив ей системный статус. Наверно стоит заодно запретить модификации этой программы, и потом запретить отладку, в той рутине которая проверяет базис полномочия.... ну и так далее

да ладно??

10 из 9 абаперов это поле не заполняют...

Потому-что в этом нет смысла, это не столько защита, сколько удобство.
Всё отлаживается без каких-либо проблем в режиме системной отладки.

Недавно обнаружил что можно вытащить текст удалённой программы
Оказалось что при удалении, не удаляются версии...

Всё делается очень просто! Нужно всего-то сделать код строк так под 18 тыс (видимо, больше 16384), тогда отладчик будет отказываться его показывать

И тут надо отобрать S_DEVELOP ACTVT 01.

Все же решаемо.

Отобрать в системе разработки у разработчиков? Идея интересная, да
И как это поможет против /hs?

Я явно переоценил авторизационную модель. Функционал есть но он не работает.

Вместо того чтобы пофиксить ребята решили объяснить почему так должны быть Note 65968. Прям так и чешутся руки написать в CVE.

В принципе, известная магическая последовательность *@.... поможет защититься от мелкого хулиганства. Надо только зашить в этот инклуд полезную функцию, без которой остальной код бесполезен. А уже сама функция, в зависимости от sy-uname, будет по разному работать.

p.s.
Однако мне кажется, что подобные отношения с братьями по разуму больше навредят вам же.