Açık Kaynak Yazılımlara Yılda 7,7 Milyar $ Yatırım Yapılıyor ve Bunun % 86’sı Adam/Saat Maliyetleri

Açık kaynaklı projelere katkı ya da fon sağlayanların araştırıldığı ‘Açık Kaynaklı Yazılım Finansman Raporu‘, açık kaynaklı yazılımlara (OSS) yapılan kurumsal katkıların %86’sının doğrudan parasal destek yerine çalışanların zamanı (iş saati) şeklinde geldiğini ortaya koydu.

Yani, açık kaynak pazarında, şirketler doğrudan fonlama veya hibe yerine, çalışanlarının kendi çalışma saatleri içinde bu projeler üzerinde çalışmasına izin vererek OSS’ye katkıda bulunuyorlar. Bu çalışma saatleri, hataları düzeltme, özellikler ekleme, kod tabanlarını sürdürme veya diğer teknik destek biçimlerinde olabiliyor.

Finansmanın ise yalnızca küçük bir yüzdesi, şirketlerin açık kaynaklı projelere yaptığı doğrudan finansal yatırımlardan geliyor. Birçok OSS projesi, kritik altyapı için gönüllülere veya üçüncü taraf fonlarına güvenerek asgari finansal kaynaklarla çalışıyor.

GitHub ve Linux Vakfı, Açık Kaynak Fonlamasını Araştırdı

Bu yaz, GitHub ve Linux Foundation, Harvard’daki İnovasyon Bilimi Laboratuvarı’ndan (LISH) araştırmacılarla birlikte günümüzdeki açık kaynak fonlamasının nasıl oluştuğunu araştırdılar. Amaç, kuruluşların açık kaynak yazılıma (OSS) nasıl ve neden yatırım yaptıklarına ilgi duyan kuruluş odaklı yatırımın düzeyini ölçmekti.

Elde edilecek bilgilerin, daha sürdürülebilir ve etkili bir açık kaynak ekonomisi ve insanları yaratmak için açık kaynak izleme ve yatırımını iyileştirmeye yönelik önerilerde bulunmaya yönelik kullanılması hedeflendi.

Araştırıcılar arasında, Açık Kaynak Program Ofisleri (OSPO’lar), mühendislik başkanları, C Seviyesi Yöneticiler vardı ve Linux Vakfı ve GitHub posta listelerine ve TODO Group gibi ortak kuruluşlara dağıtıldı. Yanıtlar dünya çapında 501 kuruluştan geldi.

Sonuçlar

1. Rapor, birçok OSS projesinin büyük ölçüde küçük bir bakımcı grubuna bağımlı olduğunu ve bu durumun projeleri tükenmişliğe veya kaynak kısıtlamalarına karşı savunmasız hale getirdiğini gösteriyor.
2. Katkında bulunan kuruluşların çeşitli düzeylerde açık kaynak deneyimleri var. Yaklaşık %44’ü bir OSPO‘ya sahip veya oluşturmak istiyor, %24’ü tüketirken yalnızca %21’i projelere katkıda bulunuyor, %18’i projeleri yayınlıyor ve %16’sı liderlik veya bakımcı rolleri aracılığıyla projeleri etkiliyor.
3. Kuruluşlar genellikle nasıl ve nerede katkıda bulunduklarını biliyorlar (%65) ancak katkılarının ne olduğu konusunda net bir açıklamadan yoksunlar (%38).
4. Yanıt veren kuruluşların OSS’ye katkısı yıllık ortalama 520.600 ABD Doları (2023 ABD Doları) değerinde.
5. Yanıt veren kuruluşlar açık kaynak kodlu yazılımlara yıllık 1,7 milyar dolar yatırım yapıyor; bu da tüm açık kaynak ekosistemine yıllık yaklaşık 7,7 milyar dolar yatırım yapıldığı anlamına geliyor.
6. Yatırımın %86’sı fon sağlayan kuruluşta çalışan çalışanlar ve yükleniciler tarafından yapılan katkı emeği şeklinde olurken, kalan %14’ü ise doğrudan finansal katkılardan oluşuyor.
7. Ankete katılanlar, müteahhitlere (%57), vakıflara ve projelere/topluluklara (%37), bakımcılara (%4) ve ödüllere (%1) 162 milyon dolar yatırım yapıyor.
8. Güvenlik çalışmaları hatalara ve bakıma odaklanıyor; yalnızca birkaçı (%6) kapsamlı güvenlik denetimlerinin bir öncelik olduğunu söyledi.

Linux Vakfı, bu araştırmada, bu tür veri yakalamayı zorlaştıran birkaç önemli engel keşfettiklerini belirtiyorlar. En önemlisi, kuruluşlar kendi katkılarının ayrıntılarına tam hakim değiller. Birçok katılımcı nereye katkıda bulunduklarını biliyor. Ancak bunların yalnızca bir kısmı OSS katkılarına kaç saat emek harcadıklarını veya bütçenin OSS’ye giden yüzdesini yanıtlayabilmiş.

Diğer bir engel ise, bu çabayı teşvik eden ve organize eden açık politikalar veya merkezi gruplar olmadan, kurumsal katkıların merkezsiz yapısı raporlamayı daha da zorlaştırdığı şeklinde. Veriler veya bunları toplama dürtüsü olmadan, yatırım kapsamını yakalamak zor olabilir.

Linux Vakfı şöyle ekliyor;

“Bu boşluklardan, çalışanların katkılarını kendi kendilerine bildirmelerini ve bunu çalışmalarında parmak izi bırakmak için çalışan e-posta adreslerini kullanarak yapmalarını teşvik etmek için politikalar ve uygulamalar oluşturulmasını öneriyoruz. Ayrıca, açık kaynaklı çalışmaların Açık Kaynak Program Ofisi (OSPO) gibi tek bir başlık altında birleştirilmesini öneriyoruz. Son olarak, katkı izlemeyi kuruluşun boru hattına dahil etmeyi öneriyoruz. Veri yakalama ve izlemeyi iyileştirmeye yardımcı olmak için bir araç takımı geliştirdik.

Bu araştırmadan edindiğimiz bilgileri programlarımızda uygulamaktan ve kuruluşların açık kaynak kodlu kaynakları nasıl finanse ettiğine dair daha fazla görünürlük sağlamaya yardımcı olmaktan heyecan duyuyoruz. Hepimiz açık kaynak kodlu kaynaklar için daha fazla fonun kilidini açmaktan faydalanabiliriz.”

Açık Kaynak Sistemine Katkı Yapmak Neden Önemli?

Açık kaynaklı yazılım, işletim sistemleri, bulut hizmetleri ve kurumsal araçlar dahil olmak üzere modern dijital altyapının çoğunun temelini oluşturuyor. Şirketler operasyonları için büyük ölçüde OSS’ye güveniyor ancak genellikle sürdürülebilirliğine daha az doğrudan yatırım yapıyorlar. Zaman katkıları değerli olsa da, OSS projeleri genellikle altyapı (örneğin sunucular, CI/CD hatları) ve tam zamanlı bakımcılara ödeme yapmak için finansmana ihtiyaç duyuyor. Sınırlı doğrudan finansal katkılar, teknoloji ekosistemindeki kritik rollerine rağmen birçok projenin fonlanmasını engelliyor.

Rapor, şirketlerin güvendikleri açık kaynaklı projelerin uzun vadeli sağlığını ve sürdürülebilirliğini sağlamak için doğrudan finansal desteği artırmaları gerekip gerekmediği konusunda sorular da gündeme getiriyor. Ki, şirketler bütçelerinin bir kısmını, bağlı oldukları OSS projelerine doğrudan finansal katkılar, hibeler veya sponsorluklar için ayırabilirler. GitHub Sponsors ve Open Collective gibi platformlar, kuruluşların bireysel bakımcıları veya ekipleri desteklemesini kolaylaştırır.

Şirketler, çalışanlarını açık kaynaklı projelere katkıda bulunmaları için alenen tanıyabilir ve teşvik edebilir, böylece bir iş birliği ve inovasyon kültürü teşvik edilebilir. OSS katkılarını performans değerlendirmelerine veya kurumsal sosyal sorumluluk (CSR) çabalarının bir parçası olarak dahil etmek ileriye doğru bir adım olabilir.

Rapor, kurumsal katkıların (özellikle çalışan zamanı biçiminde) açık kaynaklı yazılımların sürdürülmesinde oynadığı kritik rolün altını çiziyor. Ancak, bu projelerin uzun vadeli uygulanabilirliğini tehdit edebilecek finansal destekteki bir boşluğu da vurguluyor. Açık kaynak kodlu yazılımların küresel teknolojinin omurgasını oluşturmasıyla birlikte, bulgular işletmelerin Açık Kaynak Yazılımları (OSS) ekosistemine daha anlamlı bir şekilde nasıl katkıda bulunabileceklerini yeniden düşünmeleri için harekete geçme çağrısı niteliğinde.