GitHub Sponsors sasniedz 100 miljonus dolāru — pēdējie 10 miljoni savākti piecos mēnešos

GitHub 20. jūlijā paziņoja, ka caur tā ziedojumu platformu GitHub Sponsors atvērtā koda uzturētājiem kopš 2019. gada aizplūduši 100 miljoni dolāru. Pirmos 10 miljonus platforma savāca gandrīz divos gados. Pēdējos 10 miljonus tā savāca piecos mēnešos.

Nauda sadalīta starp vairāk nekā 70 000 uzturētāju un organizāciju, ko atbalsta vairāk nekā 280 000 sponsoru 103 reģionos. To vidū ir gan atsevišķi izstrādātāji, gan tādi uzņēmumi kā Shopify un Mercedes-Benz. Skaitļus apkopoja pati GitHub ierakstā par šo sasniegumu.

Kā darbojas GitHub Sponsors

GitHub Sponsors palaida 2019. gadā. Ideja ir vienkārša. Izstrādātājs, kas uztur bibliotēku vai rīku, savā profilā ieslēdz ziedojumu pogu. Ikviens tad var iemaksāt vienreizēju summu vai regulāru mēneša maksājumu. Naudu tieši saņem uzturētājs bez starpnieka.

Atšķirībā no daudzām citām platformām GitHub neņem komisiju no ziedojumiem. Maksājumu apstrādes izmaksas tā sedz pati, tāpēc uzturētājam pienāk gandrīz visa iemaksātā summa. Sākumā rīks bija domāts atsevišķiem cilvēkiem, kuri atbalsta cits citu ar dažiem dolāriem mēnesī. Vēlāk GitHub pievienoja vairumziedojumus, rēķinu apmaksu un atbalstu jauniem reģioniem, lai uzņēmumiem būtu vieglāk maksāt uzreiz daudziem projektiem. Pēc GitHub teiktā, tieši šie soļi visvairāk cēla kopējo summu.

Kāpēc tempu nosaka uzņēmumi

Jau 2022. gadā tuvu 40 % no visa ziedojumu apjoma nāca no organizācijām. Vidēji viena organizācijas parakstīšanās deva aptuveni 15 reižu vairāk naudas nekā vienas privātpersonas parakstīšanās. Business Standard šo pašu tendenci apraksta kā korporatīvā finansējuma paātrināšanos.

Iemesls ir praktisks. Uzņēmumi, kas savus produktus būvē uz atvērtā koda, sāk saprast, ka bezmaksas bibliotēkas kādam ir jāuztur. Ja tās pārstāj atjaunināt, cieš arī paši uzņēmumi. Tāpēc daļa lielo firmu ziedošanu tagad skata kā daļu no sava riska pārvaldības budžeta.

Praktiski tas izskatās tā, ka firma ar vienu klikšķi atbalsta uzreiz visus projektus, no kuriem atkarīga tās programmatūra. GitHub pievienotā vairumapmaksa tieši šo padara vieglu. Grāmatvedībai tas ir viens rēķins gadā, nevis simti sīku maksājumu. Rezultātā aug ne tik daudz jaunu ziedotāju skaits, cik vidējā summa uz vienu ziedotāju.

Ko saka uzturētāji

Mani projekti nebūtu tādi, kādi tie ir šodien, bez GitHub Sponsors.

Tā saka Kalebs Porzio, kurš uztur PHP bibliotēku Livewire un JavaScript rīkkopu Alpine.js. Kelvins Tēgelārs no uzņēmuma Lime Networks stāsta, ka platforma devusi tiešu veidu, kā finansēt projektu būvēšanu un uzturēšanu. Abi ir vieni no tiem 70 000, kuriem nauda pienāk regulāri. Lielākajai daļai tā ir piemaksa pie algota darba citur. Nedaudziem, kuru projektus lieto miljoniem cilvēku, ziedojumi pamazām kļūst par galveno ienākumu, kas ļauj strādāt pilnu slodzi.

Simts miljoni nesedz robu

Summa izklausās liela, taču atvērtā koda finansējuma robs paliek plašs. Help Net Security raksta, ka daudzi kritiski projekti joprojām strādā ar niecīgu budžetu. Piecu gadu laikā savākti 100 miljoni dolāru nozīmē vidēji ap 20 miljoniem gadā. Sadalot to starp 70 000 saņēmēju, uz katru gadā sanāk daži simti dolāru.

Viens populārs pakotņu reģistrs kā npm apkalpo miljardiem lejupielāžu nedēļā. Aiz daudzām pakotnēm tur stāv viens vai divi cilvēki. Tāpēc lielākā daļa uzturētāju joprojām strādā algotā darbā citur, bet atvērto kodu uztur brīvajā laikā. Galvenais risks ir izdegšana. Kad projektu pamet cilvēks, kas to pārzina vislabāk, drošības labojumi sāk kavēties.

Kāpēc tas ir arī drošības jautājums

Cik bīstams ir viena cilvēka uzturēts kritisks projekts, parādīja 2024. gada xz-utils gadījums. Uzbrucējs divu gadu laikā ieguva uzticību noslogota vientuļā uzturētāja projektā, kļuva par līdzuzturētāju un ievietoja aizmugures durvis saspiešanas bibliotēkā, ko lieto teju katrs Linux dators. Ļaunkodu pēdējā brīdī pamanīja Microsoft inženieris, kas ievēroja, ka SSH pieteikšanās kļuvusi mērāmi lēnāka.

Bibliotēka ar apmaksātu komandu un koda auditu, iespējams, būtu pamanījusi izmaiņas ātrāk. Pēc xz gadījuma vairāki lieli uzņēmumi pārskatīja, cik daudz to produktu balstās uz projektiem, kuriem ir tikai viens uzturētājs. Daļa no tiem sāka meklēt veidus, kā šos cilvēkus apmaksāt tieši. GitHub Sponsors vairumapmaksa bija viens no ceļiem.

Tieši šo saikni starp finansējumu un drošību GitHub liek priekšplānā. Vientuļš uzturētājs, kas strādā vakaros pēc pamatdarba, retāk paspēj izlasīt katru pieprasījumu ar izmaiņām. Samaksa dod laiku pārbaudīt kodu, bet laiks šajā gadījumā ir drošība. Korporatīvie ziedojumi pēdējā laikā auguši tik strauji, ka pēdējie 10 miljoni platformā ienāca piecos mēnešos, kamēr pirmajiem tikpat bija vajadzīgi gandrīz divi gadi.

Avoti

• The GitHub Blog: $100 million for open source: a milestone built by the community
• Help Net Security: open-source maintainers still work underfunded as sponsorship crosses $100 million
• Business Standard: GitHub Sponsors crosses $100 mn milestone as corporate funding accelerates
• Pulse 2.0: GitHub Sponsors surpasses $100 million in open source funding