PHP Foundation'ın kaynakları yetersiz

PHP Foundation İcra Direktörü Elizabeth Barron, Reuters'a yaptığı açıklamada vakfın yalnızca bir tam zamanlı çalışanı bulunduğunu ve bu kişinin de kendisi olduğunu söyledi. Ekipte ayrıca çoğunluğu yarı zamanlı çalışan 14 yüklenici yer alıyor. Yönetim kurulu üyeleri ise gönüllü olarak görev yapıyor ve herhangi bir ücret almıyor.

Kâr amacı gütmeyen vakfın finansmanı bağışlar ve hibeler üzerinden sağlanıyor. PHP'nin internet siteleri ve kurumsal sistemler açısından taşıdığı öneme karşın bu kaynakların güvenlik çalışmalarını desteklemek için yetersiz kaldığı belirtiliyor.

Açıklar küresel interneti sarstı

Geçtiğimiz hafta PHP'de ortaya çıkarılan iki ciddi güvenlik açığı, siber saldırılara karşı korunmak için internet sitelerinin harekete geçmesine neden oldu. Vakıf, söz konusu açıkların araştırılması ve giderilmesi için OpenAI'ın yanı sıra siber güvenlik şirketleri Wiz ve Calif ile birlikte çalıştı. Çarşamba günü yayımlanan yamalar da bu çalışmaların bir parçasıydı.

Web güvenliği şirketi Cloudflare, açıklarla bağlantılı milyonlarca saldırı girişimi bildirirken AWS ise açıklarının kamuoyuna duyurulmadan önce saldırganlar tarafından istismar edilmiş olabileceğini bildirdi.

Ayrıca Bkz.PHP'de yeni bir güvenlik açığı daha ortaya çıktı: PHP2Shell'den iki gün sonra yeni uyarı

Öte yandan yapay zeka, PHP ekibi açısından hem avantaj hem de yeni bir iş yükü kaynağı olarak öne çıkıyor. Araştırmacıların yaklaşık 10 yıldır varlığını sürdüren güvenlik açıklarını tespit etmesine yardımcı olan yapay zeka araçları, programcıların daha verimli çalışmasını da sağlıyor. Buna karşın yapay zeka destekli kod geliştirme faaliyetlerinin yaygınlaşması, PHP projesine gönderilen kod değişikliği önerilerinin sayısını artırıyor.

Barron'a göre proje, bir yıl öncesine kıyasla neredeyse iki kat daha fazla kod değişikliği önerisi alıyor. Ancak katkıda bulunan geliştiricilerin sayısı aynı oranda artmış değil. Gönderilen kodların ve hata raporlarının incelenmesi, yalnızca otomatik araçlarla yürütülebilecek bir süreç olmaktan uzak. Barron, bu çalışmaların değerlendirilmesi için ciddi miktarda insan emeği ve deneyim gerektiğini vurguluyor. Artan katkı sayısı, sınırlı personelle çalışan vakfın bakım ve güvenlik süreçlerini daha da zorlaştırıyor.