PHP Foundation’ın icra direktörü Elizabeth Barron, vakıfta tam zamanlı çalışan tek kişinin kendisi olduğunu açıkladı. PHP’deki güvenlik açıklarının giderilmesi ve artan kod katkılarının incelenmesi, sınırlı insan kaynağıyla çalışan ekip üzerindeki yükü artırıyor.
Vakıf bağış ve hibelerle finanse ediliyor
Barron’un Reuters’a verdiği bilgiye göre PHP Foundation’da bir tam zamanlı çalışan bulunuyor. Ekipte çoğu yarı zamanlı çalışan 14 yüklenici de görev yapıyor. Yönetim kurulu üyeleri ise ücret almadan, gönüllü olarak çalışıyor.
Kâr amacı gütmeyen vakfın bütçesi bağış ve hibelerden oluşuyor. PHP’nin internet siteleri ve kurumsal sistemlerdeki önemine rağmen mevcut kaynakların güvenlik çalışmalarını desteklemekte yetersiz kaldığı belirtiliyor.
Güvenlik açıklarının ardından yamalar yayımlandı
Geçen hafta PHP’de tespit edilen iki ciddi güvenlik açığı, internet sitelerini saldırılara karşı önlem almaya yöneltti. Vakıf, açıkları incelemek ve gidermek için OpenAI’ın yanı sıra Wiz ve Calif adlı siber güvenlik şirketleriyle çalıştı. Bu çalışmaların kapsamında çarşamba günü yamalar yayımlandı.
Web güvenliği şirketi Cloudflare, açıklarla ilişkili milyonlarca saldırı girişimi tespit ettiğini bildirdi. AWS de açıkların kamuoyuna açıklanmadan önce saldırganlar tarafından istismar edilmiş olabileceğini duyurdu.
Yapay zekâ katkı önerilerini artırdı
Yapay zekâ araçları, araştırmacıların yaklaşık 10 yıldır var olan güvenlik açıklarını bulmasına yardımcı olurken programcıların verimliliğini de artırıyor. Ancak yapay zekâ destekli kod üretiminin yaygınlaşması, PHP projesine gönderilen kod değişikliği önerilerinin sayısını da yükseltti.
Barron, projenin bir yıl öncesine göre neredeyse iki kat fazla kod değişikliği önerisi aldığını, buna karşılık katkı sağlayan geliştirici sayısının aynı ölçüde artmadığını belirtti. Kodların ve hata bildirimlerinin değerlendirilmesi yalnızca otomatik araçlarla yürütülemiyor; süreç için önemli ölçüde insan emeği ve deneyim gerekiyor. Artan öneri trafiği, sınırlı çalışanı bulunan vakfın bakım ve güvenlik çalışmalarını daha da zorlaştırıyor.
