Waarom is kritieke open-sourcesoftware nog steeds afhankelijk van één uitgeputte beheerder?
Kans
In november 2025 trok Kubernetes Ingress NGINX terug, een van zijn meest gebruikte componenten, niet omdat het vervangen was maar omdat het vrijwillige beheerdersteam het niet langer kon onderhouden. Afzonderlijk bevroor External Secrets Operator, wereldwijd gebruikt in kritieke enterprise-pijplijnen, alle updates toen vier van zijn vijf beheerders gelijktijdig opgebrand raakten. Branche-enquêtes tonen nu aan dat 60 procent van de open-source beheerders onbetaald werkt en 44 procent burnout noemt als reden waarom ze vertrokken of overwogen te vertrekken. Financieringsprogramma's zoals Open Source Pledge en GitHub Sponsors bestaan, maar lossen geld op, niet de eigenlijke bottleneck, namelijk de reviewwachtrij. Er is geen lichtgewicht, geautomatiseerd systeem dat werkcontext, verwachtingen over testdekking en kennis van het dreigingsmodel duurzaam overdraagt van een vertrekkende beheerder naar een opvolger, waardoor elk vertrek een project bijna op nul reset.
Waarom het belangrijk is
De softwareinfrastructuur van de wereld draait op componenten waarvan de continuïteit afhankelijk is van individuele welwillendheid, en de tooling om beheerderopvolging veilig en snel te maken bestaat niet.
Hoe ik de kans beoordeel
De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.
Hoeveel pijn het veroorzaakt wanneer het zich voordoet.
Hoe vaak mensen er daadwerkelijk tegenaan lopen.
Hoe weinig goede tools er vandaag de dag voor bestaan.
Meer problemen die het oplossen waard zijn
Waarom is de software waarvan we het meest afhankelijk zijn de slechtste om te gebruiken?
TechWaarom bezit ik nog steeds niets van de data die ik genereer?
TechWaarom kan ik geen bewijs krijgen dat mijn gegevens daadwerkelijk zijn verwijderd?
TechWaarom kan ik niet weten of wat er draait overeenkomt met wat mijn SBOM heeft verklaard?
TechWaarom breekt elke C2PA-herkomstchain zodra inhoud op sociale media terechtkomt?
TechWaarom laten mijn door AI gegenereerde tests de fouten door die ze juist hadden moeten opsporen?