PHP Çalışan Sayısını Açıkladı: 1 Kişi ile Ayakta Duruyor

Dünya genelindeki web sitelerinin yaklaşık yüzde 70’ine güç veren ve internet altyapısının temel taşlarından biri olan açık kaynaklı programlama dili PHP, kritik bir kaynak kriziyle karşı karşıya. Yaklaşık 30 yıllık geçmişiyle dijital dünyanın omurgasını oluşturan dili geliştiren, güvenliğini sağlayan ve güncellemelerini yöneten PHP Foundation bünyesinde sadece 1 tam zamanlı çalışan bulunuyor. Milyonlarca web sitesini ve kurumsal sistemi ilgilendiren bu tablo, açık kaynak dünyasının sürdürülebilirlik sorununu bir kez daha gözler önüne seriyor.

PHP Foundation İcra Direktörü Elizabeth Barron, yaptığı açıklamada vakıf çatısı altında çalışan tek tam zamanlı personelin kendisi olduğunu belirtiyor. Barron’un paylaştığı verilere göre operasyonlar; çoğunluğu yarı zamanlı çalışan 14 sözleşmeli yazılımcı ve tamamen gönüllü olarak görev yapan, hiçbir ücret almayan yönetim kurulu üyeleriyle yürütülüyor.

Kar amacı gütmeyen bir vakıf modeliyle yönetilen organizasyon, finansmanını yalnızca bireysel ve kurumsal bağışlar ile hibeler üzerinden temin ediyor. WordPress, Drupal, Joomla gibi popüler içerik yönetim sistemlerinden dev kurumsal web portallarına kadar devasa bir ekosisteme zemin hazırlayan PHP için toplanan bu bütçe, özellikle son dönemde artan siber güvenlik tehditlerini yönetmekte yetersiz kalıyor.

Son dönemde yapay zeka araçlarının yaygınlaşması, PHP geliştiricileri için iki ucu keskin bir bıçağa dönüşüyor. Bir yandan yapay zeka destekli analiz araçları, kod tabanında neredeyse on yıldır keşfedilmemiş derin güvenlik açıklarını tespit etmeye yardımcı olurken, diğer yandan ekibin omuzlarındaki yükü katlıyor.

Geçtiğimiz günlerde PHP altyapısında keşfedilen iki kritik güvenlik açığı, açık kaynak dünyasındaki bu personel yetersizliğinin yaratabileceği riskleri somut şekilde gösterdi. Açıkların kapatılması için OpenAI, Wiz ve Calif gibi güvenlik şirketleriyle acil iş birliği yapılarak yamalar yayımlandı. Ancak Cloudflare, bu güvenlik açıkları üzerinden milyonlarca saldırı girişimi engellendiğini duyururken; AWS gibi bulut sağlayıcıları da yamalar duyurulmadan önce açıkların kötü niyetli aktörlerce istismar edilmiş olabileceğini bildirdi.

Teknolojinin merkezinde yer alan devasa şirketlerin milyarlarca dolarlık web gelirleri PHP altyapısına dayanırken, bu altyapıyı koruyan çekirdek ekibin bağışlara ve tek bir tam zamanlı lidere bağlı kalması, açık kaynak yazılım ekosisteminin finansman modelinin acilen yeniden yapılandırılması gerektiğini gösteriyor.

Yorumunuz gönderildi,onaylandıktan sonra yayımlanacak.

Kaynak: ShiftDelete