PHP Vakfı yöneticisi Elizabeth Barron, kuruluşun bir tam zamanlı çalışanı ve çoğu yarı zamanlı çalışan 14 yüklenicisi bulunduğunu açıkladı. Barron’ın Reuters’a verdiği röportaj, PHP’deki kritik güvenlik açıklarının ardından bakım çalışmalarının nasıl finanse edildiğini gündeme taşıdı. Tam zamanlı çalışan kişi Barron’ın kendisi, PHP geliştirme topluluğunun tamamı ise bundan çok daha geniş.
Vakıf, açık kaynak programlama dilinin gelişimini destekleyen kuruluş olarak faaliyet gösteriyor. Yönetim kurulu üyeleri ücret almadan çalışıyor, finansman bağışlar ve hibelerden geliyor. Barron, PHP’ye şirketler ve kamu kurumları tarafından duyulan ihtiyaçla karşılaştırıldığında bu kaynakların yetersiz kaldığını belirtiyor.
Röportajda güvenlik çalışmalarının dış araştırmacılarla birlikte yürüdüğü de anlatılıyor. Vakıf, OpenAI, Wiz ve Calif gibi kuruluşlarla açıkları incelemek ve düzeltmeleri koordine etmek için çalışıyor. Dolayısıyla tek tam zamanlı çalışan bilgisi, güvenlik düzeltmelerini yalnızca bir kişinin hazırladığı anlamına gelmiyor.
Barron ayrıca açıklamadan önce veya yamalanmış sistemlerde bu açıkların kullanıldığına ilişkin vakfın elinde kanıt bulunmadığını söylüyor. Bu ifade, bütün saldırı girişimlerinin etkisiz olduğu yönünde genel bir garanti oluşturmuyor. Röportajın odağında, düzeltmeler kadar bunların arkasındaki sınırlı kaynaklar da yer alıyor.
Kod önerileri artarken inceleme için insan emeği gerekiyor
Yapay zekâ bu tabloda iki yönlü etki yapıyor. Araştırmacıların eski açıkları bulmasını ve programcıların daha verimli çalışmasını sağlayabiliyor. Öte yandan Barron, projeye gelen kod değişikliği önerilerinin bir yıl öncesine göre neredeyse ikiye katlandığını, katkı sağlayan kişi sayısının ise aynı oranda artmadığını belirtiyor.
Bu fark, kod üretmekle kodu kabul etmek arasındaki işi görünür kılıyor. Önerilerin ve hata bildirimlerinin incelenmesi hâlâ deneyimli insanların zamanını gerektiriyor. Daha fazla öneri gelmesi, inceleme kapasitesinin kendiliğinden büyümesini sağlamıyor.
Vakfın Mayıs 2026’da yayımladığı 2025 şeffaflık raporu da mali yapıya ilişkin ayrı bir pencere açıyor. Rapora göre 536 sponsor ve bireysel destekçi, 2025’te toplam 730.534 dolar katkı sağladı. Bu rakamı 2026 yılının güncel bağış toplamıyla karıştırmamak gerekiyor.
Aynı rapor, 2025 sonunda 11 sözleşmeli geliştiricinin bulunduğunu ve vakfın desteklediği geliştiricilerin PHP çekirdeğindeki kod kayıtlarının yaklaşık yüzde 42’sini hazırladığını belirtiyor. Ekim röportajındaki 14 yüklenici bilgisi daha yeni bir döneme ait. Her iki veri de topluluğun tamamını sayan bir çalışan listesi sunmuyor.
Bunlara ek olarak vakıf, dilin kararlarını kontrol etmediğini ve PHP’nin topluluğa ait bir açık kaynak projesi olduğunu raporda açıkça vurguluyor. Kuruluşun görevi, bakım ve geliştirme çalışmalarının sürdürülebilmesine destek olmak.
PHP kullanan hizmetler açısından haberin önemi de burada toplanıyor. Yaygın bir yazılımın güvenliği, yalnızca yeni kod yazılmasına değil, mevcut kodun incelenmesine ve uzun süre bakım görmesine dayanıyor. Barron’ın uyarısı bu emeğin finansmanını tartışmaya açıyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
