Kaynak kodunu aç popülaritesi hızla arttı ve modern yazılım için temel bir yapı taşı haline geldi (çünkü yazılım geliştirmelerinin hızını ve verimliliğini önemli ölçüde artırabilir). Kanıtlanmış kodun erişilebilirliği ve rahatlığı, yazılım geliştiricilerin tekerleği yeniden icat etmek için zaman ve sınırlı kaynak harcamalarına gerek kalmayacağı anlamına gelir.
Fakat, şirketimin yürüttüğü bir araştırmaya göre, açık kaynak kodu risksiz değildir. Aslında rapor, her zamankinden daha yüksek açık kaynak güvenlik riskleri tespit etti. Şunu düşünün: Çoğu işletme bilmiyor kendi kodlarında ne var.
Kurucular için bu oldukça ikilemi ortaya çıkarabilir. Ekonomik kriz ve bunu takip eden işten çıkarmaların ortasında, yazılım girişimleri her zamankinden daha yalın. Daha önce finansmana hazır olanların artık sırtları duvara dönük. Bunu akılda tutarak, yeni kurulan şirketler, yazılım geliştirmelerinin hızlı temposunu, açık kaynak koduna güvenerek desteklemekle suçlanamaz; bu, verimli ve etkili ancak uygun yönetim olmadan yapıldığında doğası gereği riskli bir yaklaşımdır.
Rapor, yüksek riskli açık kaynak güvenlik açıklarının son beş yılda şaşırtıcı bir oranda arttığını ortaya çıkardı (yalnızca perakende ve e-ticaret alanında %557). Üstelik, güvenlik yaması ve proje bağımlılıklarının bakımı konusunda rahatsız edici bir eksiklik vardı (%91’i eski açık kaynak bileşenlerini içeriyordu).
Peki, yazılım güvenliği ve yatırımcı dolarları tehlikedeyken, kurucular ve yetişmekte olan girişimciler, daralan cepler ve daha az personel ile mücadele ederken rekabetçi kalabilmek için ne yapabilirler?
Trend belirleyici olmayın
Kurucular girişimlerini başlatırken birçok risk alırlar ancak kaynak kodu bunlardan biri olmamalıdır. Hangi sektörde olursanız olun, her şirketin bir yazılım şirketi olduğunu, yani kodunuzun işletmenizin değerinin önemli bir bölümünü temsil edeceğini unutmamak önemlidir. Kodunuzu nereden alacağınızı değerlendirirken daha az gidilen yolu tercih etmeyin.
Açık kaynak kullanıcıları olarak, oluşturduğu yazılımın uygun şekilde incelenmesini, yönetilmesini ve bakımının yapılmasını sağlama sorumluluğumuz var.
Açık kaynak bakımcılarının hepsinin iyi niyetli olduğunu ve kod yazma konusunda eşit derecede yetenekli olduklarını varsaymak güzel olsa da maalesef durum böyle değil. Tanınmış kod platformlarını seçmek daha güvenlidir; örneğin kurucuların, GitHub ve GitLab gibi sağlam, popüler topluluklardan açık kaynak bileşenleri seçmesi akıllıca olacaktır.
Saygın ve köklü açık kaynak toplulukları, ekiplerin projelerin güvenliğini ve kalitesini doğru şekilde değerlendirmesi için gerekli görünürlüğü ve ölçümleri sağlayabilir. Örneğin GitHub’da barındırılan bir projeyi kullanmak, geliştirme ve taahhüt faaliyetlerini görmenin yanı sıra proje sahibinin ve bakımcılarının profillerini incelemenize olanak tanır. Bu, içinde ne olduğuna ve onu kimden indirdiğinize dair hiçbir fikrinizin olmadığı bir ayna sitesinden indirilen bir paketten körü körüne yararlanmaya karşıdır.
Hepsinden iyisi, açık kaynak kodu ücretsiz olduğundan, şirketinizi korurken gelişimi hızlandırabilecek daha yüksek kaliteli platforma gitmenin hiçbir maliyeti yoktur.
