İnternet sitelerinin yaklaşık yüzde 70’inde kullanıldığı tahmin edilen PHP’yi destekleyen PHP Foundation, sınırlı bütçe ve personelle faaliyet gösteriyor. Yeni güvenlik açıkları ve artan kod önerileri, projede deneyimli geliştiricilere duyulan ihtiyacı büyütüyor.

Yaklaşık 30 yıldır web dünyasında kullanılan açık kaynaklı programlama dili PHP, yaygınlığına rağmen bakım ve güvenlik çalışmalarını finanse etmekte zorlanıyor.

Dilin gelişimini destekleyen PHP Foundation’da yalnızca bir tam zamanlı çalışan bulunurken çalışmalar, çoğunluğu yarı zamanlı görev yapan 14 yüklenici ve gönüllü yönetim kurulu üyeleriyle yürütülüyor.

Vakfın icra direktörü Elizabeth Barron, tek tam zamanlı çalışanın kendisi olduğunu belirtiyor. Bu tablo, PHP’nin bütün geliştirme faaliyetlerinin tek kişi tarafından yürütüldüğü anlamına gelmese de vakfın sahip olduğu kaynakların sınırlılığını ortaya koyuyor.

Bağışlar ve hibelerle faaliyet gösteren kâr amacı gütmeyen vakıf, PHP’nin internet siteleri ve kurumsal sistemlerdeki yaygın kullanımına karşılık güvenlik çalışmalarına yeterli kaynak ayırmakta güçlük çekiyor.

Son dönemde tespit edilen iki ciddi güvenlik açığı, bakım çalışmalarının önemini yeniden gündeme taşıdı. Açıkların araştırılması ve giderilmesi sürecinde OpenAI ile siber güvenlik şirketleri Wiz ve Calif’le birlikte çalışan vakıf, hazırlanan yamaları çarşamba günü yayımladı.

Cloudflare, söz konusu açıklarla bağlantılı milyonlarca saldırı girişimi tespit edildiğini bildirdi. AWS ise güvenlik açıklarının kamuoyuna açıklanmadan önce saldırganlar tarafından kullanılmış olabileceğini belirtti.

Yaşananlar, geniş bir kullanım alanına sahip açık kaynaklı projelerde güvenlik açıklarının bulunması kadar, bunların hızla değerlendirilmesi ve giderilmesi için gereken insan kaynağını da öne çıkardı.

Yapay zeka araçları, PHP’de yaklaşık 10 yıldır varlığını sürdüren açıkların bulunmasına yardımcı olurken geliştiricilerin daha hızlı kod üretmesini de sağlıyor. Ancak bu hız, projeye iletilen değişiklik önerilerinin sayısını artırarak inceleme ekibinin iş yükünü büyütüyor.

Barron’un verdiği bilgiye göre PHP’ye gönderilen kod değişikliği önerileri, bir yıl öncesine kıyasla neredeyse iki katına çıktı. Bu önerileri değerlendirecek geliştiricilerin sayısında ise aynı ölçüde artış yaşanmadı. Kodların ve hata bildirimlerinin incelenmesi, otomatik araçların ötesinde deneyim ve insan emeği gerektiriyor. Bu nedenle artan katkılar, sınırlı kaynaklarla çalışan vakıf açısından bakım ve güvenlik süreçlerini daha da zorlaştırıyor.