PHP Çalışan Sayısını Açıkladı: 1 Kişi ile Ayakta Duruyor
Dünya genelindeki web sitelerinin yaklaşık yüzde 70’ine güç veren ve internet altyapısının temel taşlarından biri olan açık kaynaklı programlama dili PHP, kritik bir kaynak kriziyle karşı karşıya. Yaklaşık 30 yıllık geçmişiyle dijital dünyanın omurgasını oluşturan dili geliştiren, güvenliğini sağlayan ve güncellemelerini yöneten PHP Foundation bünyesinde sadece 1 tam zamanlı çalışan bulunuyor. Milyonlarca web sitesini ve kurumsal sistemi ilgilendiren bu tablo, açık kaynak dünyasının sürdürülebilirlik sorununu bir kez daha gözler önüne seriyor.
Devasa Ekosistem, Sembolik Bir Kadro
PHP Foundation İcra Direktörü Elizabeth Barron, yaptığı açıklamada vakıf çatısı altında çalışan tek tam zamanlı personelin kendisi olduğunu belirtiyor. Barron’un paylaştığı verilere göre operasyonlar; çoğunluğu yarı zamanlı çalışan 14 sözleşmeli yazılımcı ve tamamen gönüllü olarak görev yapan, hiçbir ücret almayan yönetim kurulu üyeleriyle yürütülüyor.
Kar amacı gütmeyen bir vakıf modeliyle yönetilen organizasyon, finansmanını yalnızca bireysel ve kurumsal bağışlar ile hibeler üzerinden temin ediyor. WordPress, Drupal, Joomla gibi popüler içerik yönetim sistemlerinden dev kurumsal web portallarına kadar devasa bir ekosisteme zemin hazırlayan PHP için toplanan bu bütçe, özellikle son dönemde artan siber güvenlik tehditlerini yönetmekte yetersiz kalıyor.
Yapay Zeka Dalgalanması İş Yükünü İkiye Katladı
Son dönemde yapay zeka araçlarının yaygınlaşması, PHP geliştiricileri için iki ucu keskin bir bıçağa dönüşüyor. Bir yandan yapay zeka destekli analiz araçları, kod tabanında neredeyse on yıldır keşfedilmemiş derin güvenlik açıklarını tespit etmeye yardımcı olurken, diğer yandan ekibin omuzlarındaki yükü katlıyor.
- Kod Önerilerinde Yüzde 100 Artış: Yapay zeka ile otomatik kod yazan geliştiriciler, projeye bir yıl öncesine göre iki kat daha fazla kod değişikliği (pull request) ve yama önerisi gönderiyor.
- İnceleme Sürecinde İnsan Gücü Zorunluluğu: Gönderilen önerilerin ve hata bildirimlerinin güvenilirliği otomatik araçlarla tam olarak doğrulanamıyor; kıdemli mühendislerin manuel inceleme yapması gerekiyor.
- Katkıcı Sayısının Sabit Kalması: Gelen talep sayısı iki katına çıkarken, çekirdek ekipte inceleme yapabilecek nitelikli geliştirici sayısı aynı oranda artış göstermiyor.
Milyonlarca Saldırı ve Küresel Güvenlik Riski
Geçtiğimiz günlerde PHP altyapısında keşfedilen iki kritik güvenlik açığı, açık kaynak dünyasındaki bu personel yetersizliğinin yaratabileceği riskleri somut şekilde gösterdi. Açıkların kapatılması için OpenAI, Wiz ve Calif gibi güvenlik şirketleriyle acil iş birliği yapılarak yamalar yayımlandı. Ancak Cloudflare, bu güvenlik açıkları üzerinden milyonlarca saldırı girişimi engellendiğini duyururken; AWS gibi bulut sağlayıcıları da yamalar duyurulmadan önce açıkların kötü niyetli aktörlerce istismar edilmiş olabileceğini bildirdi.
Teknolojinin merkezinde yer alan devasa şirketlerin milyarlarca dolarlık web gelirleri PHP altyapısına dayanırken, bu altyapıyı koruyan çekirdek ekibin bağışlara ve tek bir tam zamanlı lidere bağlı kalması, açık kaynak yazılım ekosisteminin finansman modelinin acilen yeniden yapılandırılması gerektiğini gösteriyor.
Yorumunuz gönderildi,
onaylandıktan sonra yayımlanacak.