PHP Vakfı yöneticisi Elizabeth Barron, kuruluşta kendisi dahil bir tam zamanlı çalışan ve çoğu yarı zamanlı görev yapan 14 yüklenici bulunduğunu açıkladı. Barron’ın değerlendirmeleri, PHP’deki güvenlik açıklarının giderilmesi kadar, açık kaynak dilinin bakımını sürdüren çalışmaların nasıl finanse edildiğini de gündeme taşıdı.
PHP’nin geliştirilmesine destek veren vakfın gelirleri bağışlar ve hibelerden oluşuyor. Yönetim kurulu üyeleri ücret almadan görev yapıyor. Barron, PHP’ye şirketler ve kamu kurumları tarafından duyulan ihtiyaçla kıyaslandığında vakfın elindeki kaynakların sınırlı kaldığını belirtiyor.
Güvenlik çalışmaları dış araştırmacılarla yürütülüyor
Vakıf, güvenlik açıklarının incelenmesi ve düzeltmelerin koordine edilmesi için OpenAI, Wiz ve Calif gibi kuruluşlarla iş birliği yapıyor. Bu nedenle tek bir tam zamanlı çalışanın bulunması, güvenlik yamalarının yalnızca bir kişi tarafından hazırlandığı anlamına gelmiyor.
Barron, açıklama öncesinde ya da yamalanmış sistemlerde söz konusu açıkların kullanıldığına dair vakfın elinde kanıt olmadığını da ifade etti. Bu açıklama, tüm saldırı girişimlerinin etkisiz kaldığına dair genel bir güvence niteliği taşımıyor. Röportajda, düzeltme süreçlerinin yanı sıra bu çalışmaları destekleyen kaynakların kısıtlılığına da dikkat çekiliyor.
Kod önerilerindeki artış inceleme yükünü büyütüyor
Yapay zekâ, araştırmacıların eski açıkları bulmasına ve programcıların daha verimli çalışmasına yardımcı olabiliyor. Ancak Barron’a göre PHP projesine gönderilen kod değişikliği önerileri bir yıl öncesine kıyasla neredeyse iki katına çıktı; katkı veren kişi sayısı ise aynı ölçüde artmadı.
Kod üretiminin artması, önerileri ve hata bildirimlerini inceleme ihtiyacını ortadan kaldırmıyor. Bu değerlendirmeler deneyimli kişilerin zamanını gerektiriyor ve daha fazla başvuru, inceleme kapasitesinin kendiliğinden yükselmesini sağlamıyor.
2025 raporunda bağış ve geliştirici verileri
Vakfın Mayıs 2026’da yayımladığı 2025 şeffaflık raporuna göre 536 sponsor ve bireysel destekçi, 2025 yılında toplam 730.534 dolar katkı sundu. Bu tutar, 2026’daki güncel bağış toplamı olarak değerlendirilmemeli.
Raporda 2025 yılı sonunda 11 sözleşmeli geliştiricinin görev yaptığı ve vakfın desteklediği geliştiricilerin PHP çekirdeğine yapılan kod kayıtlarının yaklaşık yüzde 42’sini oluşturduğu belirtiliyor. Röportajdaki 14 yüklenici sayısı ise daha sonraki bir döneme ait. Bu rakamların hiçbiri PHP topluluğunun tamamındaki çalışan ve katkı sunan kişilerin sayısını göstermiyor.
Vakıf ayrıca PHP’nin kararlarını kontrol etmediğini, dilin topluluğa ait bir açık kaynak projesi olduğunu vurguluyor. Kuruluşun rolü, bakım ve geliştirme çalışmalarının sürdürülebilmesine destek vermek.
PHP kullanan hizmetler için bakımın önemi, yalnızca yeni kod yazılmasından ibaret değil. Mevcut kodun incelenmesi ve uzun vadede desteklenmesi de güvenliğin temel parçaları arasında yer alıyor. Barron’ın açıklamaları, bu emeğin finansmanına ilişkin kaygıları öne çıkarıyor.
