Nuestra compañía está contemplando los beneficios de cambiar de Slack a Mattermost.
Uno de los argumentos es que 'la información confidencial debería ser más segura porque está almacenada en nuestros servidores'.
¿Pero es así?
Mattermost es de código abierto y las vulnerabilidades se pueden encontrar y explotar en cualquier momento. Aunque Slack almacena información en sus servidores, la probabilidad de que un atacante explote exactamente sus datos es menor, ya que tendrían que encontrarla, evaluarla y considerarla útil. Y en el caso de que se produjera un hackeo en un servidor Slack, se sabría y quedaría tiempo para hacer el control de daños.
También Slack tiene todos los incentivos para mantener la seguridad a un nivel superior para garantizar el éxito y la reputación de su negocio.
Mientras que un servidor privado de Mattermost podría estar menos protegido y caer ante un ataque dirigido, en cuyo caso el atacante podría explotar la información de inmediato y no dejar tiempo para el control de daños.
P.S. Esto no es un duplicado per se de los Open Source vs Closed Source Systems pregunta. Citando la respuesta principal sobre la pregunta 'duplicada': "Para razonar sobre esto, debe limitar la discusión a un proyecto específico". Esta es una pregunta sobre dos proyectos específicos.