Según datos de Gartner y Forrester, entre el 80 y el 90% de los desarrolladores de software comercial utilizan componentes de código abierto en sus aplicaciones, los cuales terminan siendo determinantes para potenciar la actividad de las empresas, por eso es que Snyk ha analizado la actual situación sobre la seguridad en torno al Open Source, publicando los resultados en un extenso informe lleno de datos interesantes, los cuales intentaremos resumir en esta entrada.
El informe, cuyo nombre es The State of Open Source Security (El Estado de la Seguridad del Open Source), para lo que analizó una encuesta a la que han respondido 500 mantenedores y usuarios de código abierto, utilizado sus datos internos basados en más de 40 mil proyectos, tomado información publicada por Red Hat y reunido datos tras escanear millones de repositorios GitHub, paquetes y registros.
Debido a las distintas áreas que abarca el informe, vamos a seguir su línea para así mostrar los datos de forma ordenada y comprensible. El primer apartado analizado por Snyk es la situación del Open Source tanto entre los desarrolladores como los usuarios.
Si tomamos como referencia las fechas de entre el 1 de octubre de 2016 y el 1 de octubre de 2017, se pueden destacar los siguientes datos:
- El número de Rubygems se ha incrementado un 10,3%.
- El número de bibliotecas de Python se ha incrementado un 32%.
- El número de artefactos de Maven se ha incrementado un 28%.
- El número de paquetes npm se ha incrementado un 57%.
- El número de aplicaciones disponibles de forma pública en Docker Hub es ahora de 900.000, cuando antes su número era de 460.000.
- 6.300 millones de paquetes de Python fueron descargados entre el 1 de enero y el 30 de septiembre de 2017.
- 87.300 millones de paquetes fueron descargados usando npm entre el 1 de enero y el 30 de septiembre de 2017.
Por su parte, el sitio CIO realizó una encuesta sobre la cultura del Código Abierto 2017, que reveló varios hallazgos importantes sobre las cambiantes posturas y prioridades en lo que se refiere a la forma en que funcionan las organizaciones de los participantes en el sondeo, la reacción ante el universo empresarial en crecimiento y las nuevas tecnologías disponibles. También mostró que si bien la colaboración y la transparencia son prioridades para una cultura abierta, los sistemas heredados, la tecnología obsoleta y los equipos aislados son obstáculos que deben superarse antes de que un cambio genuino sea posible.
Principales conclusiones de la Encuesta Sobre la Cultura del Código Abierto 2017, los resultados de la encuesta destacaron en que la mayoría de los encuestados (91%) estuvieron de acuerdo en que los avances tecnológicos están cambiando la forma en que las organizaciones de su sector deben operar para lograr el éxito. La gran mayoría de los encuestados señaló a la TI como la principal área que ha intentado o intentará realizar un cambio cultural (84%). Otras áreas clave son recursos humanos (24%), capacitación para el liderazgo (23%), finanzas (12%) y marketing (12%).
Red Hat ha dado forma gran parte de su cultura a partir de las comunidades open source en las que trabajamos y sus valores con frecuencia son similares a los nuestros: transparencia, integración, adaptabilidad, colaboración y comunidad. Creemos que estos valores son la esencia de toda cultura abierta y los encuestados revelaron que son cruciales en sus esfuerzos en pos del cambio. Los participantes clasificaron la transparencia como sumamente importante (29%) o muy importante (45%). Le siguió la colaboración, considerada como sumamente importante (35%) o muy importante (33%). La comunidad clasificó como sumamente importante en un 24% y como muy importante en un 40%, y la adaptabilidad clasificó como sumamente importante en un 26% y como muy importante en un 38%. Finalmente, la integración figuró como sumamente importante para un 18% y como muy importante para un 36%.
El 81% de los encuestados coinciden en que tener una cultura organizativa abierta es importante para la empresa. Sin embargo, sólo un 67% de los participantes sostuvieron que su organización contaba con los recursos necesarios para construir una cultura abierta. Los sistemas heredados y la tecnología obsoleta plantean obstáculos para el cambio. Más de la mitad de los encuestados (59%) identifican estos obstáculos como uno de los desafíos de su organización al momento de implementar un cambio en la cultura, junto a los departamentos/equipos aislados (54%) y los problemas presupuestarios (51%). Otros desafíos incluyen una estructura de gestión jerárquica (43%), la falta de compromiso de los empleados (33%) y la reticencia a compartir conocimientos e información (25%).
Los principales cambios que los encuestados ya están introduciendo o planean efectuar consisten en fomentar un entorno laboral más colaborativo (54%) y promover el diálogo abierto y la retroalimentación en todos los niveles y departamentos (46%). Los participantes también planean aumentar la transparencia de las comunicaciones e información internas (38%), replantear las prácticas y estructuras gerenciales (31%) y reevaluar la misión y el propósito de la organización (22%) para aportar una mayor apertura a sus culturas organizativas.
No existe duda de que el Open Source se está expandiendo de forma clara e imparable, sin que haya signos claros de que la tendencia vaya a invertirse. Sin embargo, a pesar de elogiar de que el concepto es bien conocido, todavía falta concienciar sobre los riegos de no utilizarlo ni gestionarlo correctamente.
