Hampir Separuh Software Open Source Kritis Bergantung pada Segelintir Pengelola, Risiko Keamanan Meningkat

Keamanan perangkat lunak open source kembali menjadi perhatian setelah laporan terbaru mengungkap bahwa hampir separuh proyek penting dalam sebuah daftar perangkat lunak kritis hanya dikelola oleh satu atau dua orang. Temuan yang diberitakan pada 20 Oktober 2026 tersebut menunjukkan bagaimana infrastruktur digital modern masih bergantung pada kontribusi pengembang dengan sumber daya terbatas. Dari 23 proyek yang dianalisis, sebanyak 11 proyek memiliki jumlah pengelola sangat sedikit. Kondisi ini menimbulkan kekhawatiran terhadap keberlanjutan pemeliharaan, kecepatan perbaikan kerentanan, dan keamanan rantai pasok perangkat lunak. Dalam perkembangan TEKNOLOGI yang semakin kompleks, dukungan terhadap pengelola open source menjadi kebutuhan strategis bagi perusahaan dan pengguna.

Kondisi Pemeliharaan Open Source Menjadi Perhatian Industri Teknologi

Ekosistem perangkat lunak sumber terbuka menjadi fondasi utama dalam pembangunan berbagai aplikasi teknologi. Mulai dari infrastruktur jaringan, sistem pengolahan data, hingga berbagai perangkat terhubung internet. Namun demikian, banyak komponen penting masih bergantung oleh sedikit kontributor aktif. Kajian mengenai keberlanjutan open source tersebut menunjukkan bahwa 11 dari 23 proyek bergantung pada maksimal dua pengelola. Temuan tersebut menunjukkan tingkat konsentrasi tanggung jawab yang tinggi. Penting dipahami bahwa temuan ini merujuk pada daftar penelitian tersebut, bukan keseluruhan ekosistem perangkat lunak terbuka.

Struktur pemeliharaan yang terbatas menimbulkan perhatian serius karena perangkat lunak kritis digunakan banyak pihak. Ketika sebuah proyek bergantung pada dua maintainer aktif, risiko keterlambatan penanganan masalah bertambah. Maintainer sering perlu menangani keluhan pengguna, merilis pembaruan keamanan, serta mengelola kontribusi pengembang lain. Aktivitas pemeliharaan yang beragam membutuhkan waktu dan perhatian. Apabila dukungan pengembangan terbatas, proses pembaruan berpotensi melambat. Untuk mengurangi ketergantungan berlebihan, komunitas perlu membangun dukungan pemeliharaan yang berkelanjutan.

Masalah Pendanaan dan Beban Kerja Maintainer Open Source

Salah satu penyebab utama proyek open source adalah minimnya sumber daya operasional. Sejumlah proyek kode sumber terbuka dikembangkan melalui kontribusi sukarela. Di sisi penggunaan, berbagai layanan bisnis mengandalkan proyek tersebut untuk mengembangkan layanan kepada pelanggan. Ketidakseimbangan tersebut menimbulkan persoalan keberlanjutan. Untuk menggambarkan tantangan tersebut, sebuah pustaka kecil mungkin dipasang pada ribuan lingkungan perangkat lunak, tetapi belum memperoleh dukungan pendanaan yang stabil. Dalam keadaan demikian, perbaikan masalah bergantung pada ketersediaan waktu pengelola.

Selain persoalan pendanaan, maintainer open source juga menghadapi tekanan pekerjaan. Komunitas pengguna proyek mungkin mengharapkan perbaikan cepat ketika terjadi gangguan perangkat lunak. Meski permintaan terus berdatangan, pengelola mungkin memiliki pekerjaan utama lain. Tekanan yang berlangsung terus-menerus berpotensi menyebabkan burnout. Apabila seorang maintainer berhenti, komunitas berpotensi kesulitan mencari pengganti. Oleh sebab itu, pengembangan komunitas harus berjalan bersama peningkatan sumber daya. Langkah tersebut memberikan peluang keberlanjutan yang lebih baik.

Risiko Keamanan Ketika Proyek Open Source Hanya Dikelola Sedikit Orang

Jumlah pengelola yang terbatas menciptakan tantangan dalam pengawasan perubahan kode. Salah satu risikonya adalah kurangnya pemeriksaan silang. Pada pengembangan dengan tata kelola kuat, kontribusi mungkin melalui proses persetujuan berlapis. Sebaliknya, proyek dengan satu maintainer dapat kesulitan menerapkan pemeriksaan berlapis. Situasi tersebut dapat meningkatkan kemungkinan kesalahan tidak terdeteksi. Meski demikian, proyek dengan sedikit pengelola belum tentu memiliki keamanan buruk. Penilaian keamanan tetap harus mempertimbangkan prosedur persetujuan perubahan, serta kemampuan merespons laporan kerentanan.

Risiko tambahan yang perlu diwaspadai adalah software supply chain attack. Jenis ancaman tersebut, pelaku mencoba memasukkan kode berbahaya ke dalam dependensi. Ketika perubahan berbahaya mencapai versi rilis, kode berbahaya mungkin menyebar melalui pembaruan dependensi. Upaya penyusupan terhadap XZ Utils tahun 2024 sering dijadikan pelajaran mengenai risiko penyusupan pada komponen infrastruktur. Melalui peristiwa tersebut, masalah keamanan serius teridentifikasi sebelum dampaknya menjadi lebih besar. Kesimpulan penting dari contoh tersebut adalah keamanan membutuhkan proses review dan transparansi. Dengan demikian, komunitas harus memperkuat tata kelola perubahan.

Dampak Ketergantungan Open Source terhadap Perusahaan dan Layanan Digital

Dalam lingkungan bisnis berbasis perangkat lunak, pemanfaatan komponen sumber terbuka menjadi bagian penting infrastruktur. Berbagai layanan bisnis dibangun menggunakan pustaka pihak ketiga. Penggunaan kode yang telah tersedia membantu mempercepat pembangunan aplikasi. Namun demikian, ketahanan sistem bergantung pula pada kesehatan dependensi. Apabila sebuah framework kehilangan maintainer aktif, tim keamanan berpotensi menghadapi pekerjaan tambahan. Dampaknya mungkin meningkatkan paparan serangan siber.

Perlunya pengelolaan pustaka pihak ketiga semakin mendapat perhatian dalam penelitian teknologi. Berdasarkan survei industri open source 2026 mengidentifikasi pengelolaan pembaruan keamanan sebagai tantangan bagi organisasi pengguna software terbuka. Dalam penelitian tersebut, 20 persen organisasi melaporkan tidak adanya prosedur tertentu bagi kerentanan CVE. Selain itu, 39 persen perusahaan besar mengalami kesulitan memenuhi target internal penanganan kerentanan. Hasil survei ini memperlihatkan perlunya proses yang lebih terstruktur. Dengan mempertimbangkan risiko tersebut, organisasi sebaiknya memetakan dependensi aplikasinya.

Langkah Mengelola Rantai Pasok Perangkat Lunak Secara Lebih Aman

Strategi dasar untuk memperkuat keamanan adalah menyusun inventaris dependensi perangkat lunak. Perusahaan dapat menggunakan dokumen SBOM untuk mengidentifikasi versi pustaka. Informasi tersebut mendukung penelusuran dampak kerentanan. Untuk memperoleh pemantauan yang lebih baik, gunakan alat analisis komposisi perangkat lunak yang mendeteksi paket dengan kerentanan diketahui. Meski alat tersebut dapat mempercepat pemeriksaan, hasilnya perlu dievaluasi berdasarkan konteks. Sebagai contoh, masalah yang memiliki dampak tinggi terhadap layanan sebaiknya diprioritaskan untuk diperbaiki dibandingkan temuan pada fitur yang tidak digunakan.

Tidak hanya mengandalkan pemindaian keamanan, perusahaan perlu mendukung proyek open source yang digunakan. Pendekatan kolaboratif ini dapat dilakukan melalui berbagai cara. Untuk membantu proyek penting, organisasi bisa menyediakan bantuan pendanaan, mendukung pekerjaan pemeliharaan melalui tenaga teknis, serta meningkatkan kualitas dokumentasi. Kontribusi berkelanjutan ini mendorong distribusi pengetahuan teknis. Sebagai langkah tata kelola, mendorong penambahan pengelola tepercaya agar pemeliharaan tetap berlangsung ketika pengelola utama berhenti. Melalui strategi yang saling mendukung, keamanan serta keberlanjutan dapat meningkat.

Pentingnya Dukungan Maintainer bagi Keamanan Infrastruktur Digital

Laporan yang mengidentifikasi 11 proyek dengan pengelola terbatas dari 23 proyek menjadi pengingat serius dalam perlindungan rantai pasok software. Ketergantungan pada satu atau dua pengelola mungkin memperbesar beban penanganan keamanan. Meski kondisi tersebut perlu diperhatikan, kualitas tata kelola tetap menjadi faktor penting. Pengguna perangkat lunak dianjurkan memeriksa perangkat lunak pihak ketiga, mengawasi kerentanan, serta berkontribusi dalam pemeliharaan open source. Dalam ekosistem digital yang semakin terhubung, keberlanjutan proyek menjadi kepentingan banyak pihak. Bagaimana pendapat Anda, apakah perusahaan pengguna open source perlu lebih aktif membiayai maintainer? Sampaikan pandangan Anda mengenai keamanan perangkat lunak open source.