Společnost Tidelift zveřejnila výsledky průzkumu více než 400 správců otevřených projektů. Nejzajímavější zjištění:
- 60% správců otevřených projektů nedostává finanční odměnu za práci na údržbě projektů, přičemž 14% z nich považuje tuto činnost za koníček a není zájem o její zpeněžení. Naopak 44% by uvítalo financování. 24% správců má část svých příjmů spojenu s touto prací, zatímco 12% z ní tvoří hlavní příjem. 24% dostává plat od zaměstnavatele a 32% získává prostředky od externích organizací nebo jednotlivců (v 25% případů jde o dary prostřednictvím platforem, jako jsou GitHub Sponsors, Open Collective a Patreon, 5% — přímé převody a 3% účast fondů). Mezi správcovými, kteří jsou placeni, má 74% asistentů, zatímco ti, kteří neberou odměnu, mají asistenty pouze v 39% případů.
- 11% času správcové tráví úkoly spojenými s bezpečností (v roce 2021 to bylo 4%), 50% (v roce 2021 53%) na rutinní práci, 35% (v roce 2021 25%) na vývoj nových funkcí. Placené správcové tráví na bezpečnostní úkoly 13% svého času, zatímco neplacení 10%.
- 71% (76% placených a 68% neplacených) správců používá dvoufázovou autentizaci, 65% (75% / 59%) používá nástroje pro statickou analýzu kódu, 60% (70% / 54%) se podílí na vytváření záplat pro odstranění zranitelností, 36% (50% / 28%) podepisuje vydání digitálním podpisem, 29% (37% / 23%) používá zabezpečené build nástroje.
- Používané praktiky údržby: 53% (51% neplacených) — opakovatelné nebo verifikovatelné buildy, 46% (34%) — pravidla pro zajištění zpětné kompatibility, 40% (24%) — formalizovaný proces správy závislostí, 37% (33%) — recenzování kódu několika účastníky.
- Dokumentace v projektech: 93% dokumentuje licenci, 76% — dokumentuje poznámky k vydání a doporučení k aktualizaci, 61% — poskytuje příručky pro účastníky vývoje, 53% — vytváří kodex chování, 17% dokumentuje pravidla pro řešení konfliktů a 13% má plán pro případ odchodu správce z projektu.
- 48 % maintainerů má pocit, že jejich práce není dostatečně oceněná. 38 % zvažuje možnost odejít z pozice správce.
- Po incidentu s backdoorem v knihovně xz 66 % dotázaných začalo méně důvěřovat pull requestům od vývojářů, kteří nejsou maintaineri, a 37 % začalo méně důvěřovat co-maintainerům.
- 31 % (9 % – vysoce pozitivně, 22 % – s mírným pozitivním postojem) dotázaných hodnotí vliv AI nástrojů na psaní kódu pozitivně, 45 % (23 % – vysoce negativně, 22 % – s mírným negativním postojem) negativně, 24 % – neutrálně.
- 27 % dotázaných by pravděpodobně nepřijalo a nezkoumalo změny navržené AI nástroji, 37 % by možná takové změny také nepřijalo. O změnách od AI vyjádřilo ochotu přijmout pouze 3 % (více pravděpodobně) a 6 % (možná).
- 45 % dotázaných nepoužívá AI nástroje pro vývoj a neplánují jejich použití v budoucnu, 6 % – aktuálně nepoužívají, ale plánují začít v budoucnu, 15 % používá více než jednou denně, 13 % používá více než jednou týdně, 20 % používá méně než jednou týdně. Procenta používajících alespoň občas AI nástroje maintainerů: 71 % – do 26 let, 58 % – 26-35 let, 39 % – 36-45 let, 42 % – starší než 45 let.
- 45 % dotázaných se věnuje správě více než 10 let, 24 % – 6-10 let, 23 % – 2-5 let, 7 % – 1-2 roky, 2 % – méně než rok.
- 48 % maintainerů žije v Evropě, 38 % v Severní Americe, 8 % v Asii (v roce 2021 bylo z Asie 24 % maintainerů, 35 % z Evropy a 35 % ze Severní Ameriky).
- Věk maintainerů se zvyšuje – ve srovnání s rokem 2021 se počet maintainerů ve věkové kategorii od 46 do 65 let zdvojnásobil (v roce 2021 bylo takových maintainerů 11 %, v roce 2023 – 27 %, a v roce 2024 – 21 %). Počet maintainerů mladších 26 let se snížil z 25 % v roce 2021 na 12 % v roce 2023 a 10 % v roce 2024.
Zdroj: opennet.ru
