Software open source menjadi fondasi bagi banyak layanan digital, mulai dari sistem operasi, database, framework, hingga komponen keamanan. Namun, banyak proyek penting dikelola oleh komunitas dengan sumber daya terbatas. Pada 17 Maret 2026, Linux Foundation mengumumkan pendanaan hibah sebesar 12,5 juta dolar AS dari sejumlah organisasi untuk mendukung keamanan software open source.
Mengapa keamanan open source perlu investasi?
Sebuah proyek dapat digunakan oleh ribuan perusahaan, tetapi pemelihara intinya mungkin hanya beberapa orang. Mereka harus menangani laporan bug, meninjau kontribusi, memperbarui dependensi, dan merespons kerentanan. Beban tersebut meningkat ketika software menjadi bagian dari infrastruktur kritis.
Masalah ini dikenal sebagai ketimpangan antara tingkat pemakaian dan sumber daya pemeliharaan. Pengguna memperoleh manfaat besar dari software terbuka, tetapi kontribusi dana dan tenaga tidak selalu sebanding dengan ketergantungan yang terbentuk.
Area yang membutuhkan dukungan
Keamanan proyek tidak hanya berarti memperbaiki bug setelah ditemukan. Proses pengembangan perlu mencakup audit kode, pengujian otomatis, pengelolaan kredensial, penandatanganan rilis, dan respons insiden. Infrastruktur seperti sistem build dan distribusi paket juga harus dilindungi.
Pendanaan dapat membantu membangun kapasitas pada area tersebut, termasuk memberi waktu bagi maintainer untuk menangani pekerjaan keamanan yang sering tidak terlihat pengguna. Dukungan jangka panjang lebih bermanfaat daripada proyek sesaat yang berhenti setelah laporan selesai.
Tanggung jawab perusahaan pengguna
Organisasi yang menggunakan open source perlu mengetahui komponen yang menjadi bagian dari produknya. Inventaris dependensi, pemantauan kerentanan, dan kebijakan pembaruan membantu tim memahami risiko. Perusahaan juga dapat menyumbang dana, tenaga engineering, atau layanan infrastruktur.
Kontribusi tidak harus selalu berupa perubahan kode. Membantu dokumentasi, menguji rilis, melaporkan masalah secara bertanggung jawab, dan mendukung maintainer juga memperkuat ekosistem.
Mengukur hasil pendanaan
Program hibah perlu dinilai dari dampak yang dapat diamati. Contohnya adalah peningkatan cakupan pengujian, waktu respons terhadap kerentanan, jumlah proyek yang memiliki proses rilis aman, atau keberlanjutan maintainer. Transparansi penggunaan dana juga penting untuk menjaga kepercayaan komunitas.
Inisiatif pendanaan ini mengingatkan bahwa keamanan rantai pasok software adalah tanggung jawab bersama. Semakin besar ketergantungan industri pada proyek terbuka, semakin penting memastikan orang dan infrastruktur di baliknya memiliki dukungan yang memadai.
