Dünyanın en yaygın kullanılan programlama dillerinden PHP’nin geliştirilmesini destekleyen PHP Foundation, sınırlı insan kaynağı ve finansman sorunlarıyla karşı karşıya. Vakfın yalnızca bir tam zamanlı çalışanı bulunurken yapay zekâ destekli kod katkılarındaki artış, mevcut geliştirme ekibinin üzerindeki iş yükünü artırıyor.

İnternet altyapısının önemli bileşenlerinden PHP, yaklaşık 30 yıldır milyonlarca web sitesinde kullanılmaya devam ediyor. Ancak programlama dilinin bakımını ve güvenlik çalışmalarını destekleyen PHP Foundation, yazılımın küresel ölçekteki yaygınlığına rağmen oldukça sınırlı kaynaklarla faaliyet gösteriyor.

PHP Foundation İcra Direktörü Elizabeth Barron, 23 Ekim 2026 tarihinde Reuters’a verdiği röportajda vakıfta yalnızca bir tam zamanlı çalışan bulunduğunu açıkladı. Bu kişinin kendisi olduğunu belirten Barron, kuruluşun ayrıca çoğunluğu yarı zamanlı çalışan 14 sözleşmeli uzmanla faaliyetlerini sürdürdüğünü ifade etti.

Barron, PHP’nin kamu kurumlarından şirketlere kadar geniş bir alanda kullanılmasına rağmen vakfa sağlanan finansal desteğin mevcut ihtiyaçları karşılamakta yetersiz kaldığını vurguladı.

PHP Foundation’ın Finansmanı Nasıl Sağlanıyor?

PHP Foundation, açık kaynaklı PHP programlama dilinin geliştirilmesini desteklemek ve projeye uzun vadeli sürdürülebilirlik kazandırmak amacıyla faaliyet gösteriyor.

Kuruluşun finansmanı büyük ölçüde şirketlerden ve bireysel destekçilerden gelen bağışlar ile hibelerden oluşuyor. Yönetim kurulu üyeleri çalışmalarını gönüllü olarak yürütürken vakfın sağladığı kaynaklar, çekirdek geliştiricilerin desteklenmesi ve güvenlik süreçlerinin sürdürülmesi için kullanılıyor.

Ancak PHP’nin yaygın kullanımına rağmen vakfın sınırlı sayıda profesyonel çalışanla faaliyet göstermesi, yazılımın sürdürülebilirliği konusunda soru işaretleri oluşturuyor.

Bu durum, PHP’nin yalnızca bir kişi tarafından geliştirildiği anlamına gelmiyor. Projeye vakfın desteklediği uzmanların yanı sıra bağımsız geliştiriciler ve açık kaynak topluluğundan gönüllüler de katkı sağlıyor.

Yapay Zekâ Destekli Kod Katkıları İnceleme Yükünü Artırıyor

Yapay zekâ destekli yazılım geliştirme araçlarının yaygınlaşması, açık kaynak projelerine gönderilen kod değişikliği önerilerinin sayısını artırıyor.

Elizabeth Barron’ın açıklamasına göre PHP projesine gönderilen kod katkısı önerileri, bir yıl öncesine kıyasla neredeyse iki katına çıktı. Ancak bu önerileri değerlendiren geliştiricilerin sayısında aynı ölçüde bir artış yaşanmadı.

Yapay zekâ araçları kod üretimini hızlandırsa da gönderilen değişikliklerin incelenmesi, mevcut sistemlerle uyumluluğunun kontrol edilmesi ve olası güvenlik risklerinin değerlendirilmesi insan uzmanlığı gerektiriyor.

Bu nedenle daha fazla kod üretilmesi, açık kaynak projelerinin bakım süreçlerinin aynı oranda hızlandığı anlamına gelmiyor. Aksine, yeterli sayıda deneyimli geliştiricinin bulunmadığı projelerde inceleme ve onay süreçleri yeni bir iş yüküne dönüşebiliyor.

PHP Güvenlik Raporlarında İnsan Uzmanlığı Önemini Koruyor

PHP Foundation’ın 21 Ekim 2026 tarihinde yayımladığı resmî açıklama, güvenlik çalışmalarında yaşanan kaynak sıkıntısını da ortaya koydu.

Vakfın paylaştığı verilere göre 1 Temmuz’dan itibaren 15 CVE kaydı yayımlandı. Aynı dönemde geçersiz, tekrarlanan veya yeniden üretilemeyen 100’den fazla güvenlik bildirimi değerlendirildi.

Vakfın güvenlik ekibinin yürüttüğü bu incelemelerde yapay zekâ araçlarından da yararlanılıyor. Bu araçlar, benzer güvenlik raporlarının gruplanmasına ve bulguların doğrulanmasına yardımcı oluyor.

Ancak PHP Foundation, güvenlik açıklarıyla ilgili nihai kararların ve yazılım düzeltmelerinin deneyimli geliştiriciler tarafından gerçekleştirildiğini belirtiyor.

Vakıf, 2024 yılında tespit edilen bir bellek yönetimi sorununun çözümünün uzun süre gecikmesini de karar alma süreçleri ve kaynak eksikliğiyle ilişkilendirerek bu durumu yapısal bir başarısızlık olarak değerlendirdi.

PHP ekosisteminde yakın zamanda ortaya çıkarılan kritik güvenlik açıkları, açık kaynak projelerde sürdürülebilir güvenlik çalışmalarının önemini yeniden gündeme getirdi. Söz konusu açıkların teknik ayrıntıları ve alınabilecek güvenlik önlemleri, Siber Havadis’in daha önce yayımladığı “PHP2Shell: Tek Satırlık Güvenlik Önlemi Neden Yeterli Değil?” başlıklı haberinde ayrıntılı olarak ele alındı.

PHP Foundation Güvenlik Ekibine Yeni Uzmanlar Katıldı

PHP Foundation, artan güvenlik ihtiyaçlarına yanıt verebilmek amacıyla 2026 yılı içerisinde organizasyon yapısında bazı değişikliklere gitti.

Mayıs ayında oluşturulan Ecosystem Security Team, güvenlik raporlarının değerlendirilmesi, araştırmacılar arasındaki koordinasyon ve yazılım altyapısının güçlendirilmesi üzerine çalışmalar yürütmeye başladı.

Temmuz ayında Alexandre Daubois, eylül ayında ise Daniel Scherzer güvenlik çalışmalarına destek vermek üzere vakfa katıldı.

PHP Foundation ayrıca OpenAI ve Anthropic gibi şirketlerin sağladığı araçlardan yararlanarak güvenlik araştırmalarının daha verimli yürütülmesini amaçlıyor.

Bununla birlikte kuruluş, otomatik araçların uzman mühendislerin yerini tamamen alamayacağını ve özellikle karmaşık güvenlik sorunlarının çözümünde deneyimli geliştiricilere ihtiyaç duyulduğunu vurguluyor.

PHP’nin Geleceğinde Finansman ve Sürdürülebilirlik Sorunu

PHP Foundation’ın karşı karşıya olduğu finansman sorunu, açık kaynak yazılımların sürdürülebilirliği açısından daha geniş bir tartışmayı gündeme getiriyor.

Çok sayıda şirket ve kamu kurumu, temel yazılım altyapılarında açık kaynak teknolojilerden yararlanmasına rağmen bu projelerin geliştirilmesi ve bakımına sağlanan finansal katkı her zaman kullanım oranıyla paralel ilerlemiyor.

PHP Foundation, yazılımı ürünlerinde kullanan şirketleri, bulut hizmeti sağlayıcılarını, barındırma firmalarını ve kamu kurumlarını daha fazla destek sağlamaya çağırıyor.

Vakfın hedefleri arasında PHP’nin kaynak koduna hâkim uzman mühendislerin sayısını artırmak, güvenlik çalışmalarını sürdürülebilir hâle getirmek ve kritik sorunların çözüm süreçlerini hızlandırmak bulunuyor.

Elizabeth Barron’ın açıklamaları, PHP’nin geliştirilmesinde yalnızca yeni teknolojilere değil, bu teknolojileri değerlendirecek insan kaynağına da ihtiyaç duyulduğunu ortaya koyuyor.

Yapay zekânın kod üretimini ve güvenlik araştırmalarını hızlandırdığı bir dönemde PHP Foundation’ın yaşadığı sorunlar, açık kaynak projelerin uzun vadeli güvenliğinin deneyimli geliştiricilere ve düzenli finansal desteğe bağlı olduğunu gösteriyor.

Kaynakça

• Reuters. (2026, 23 Ekim). PHP Foundation ‘under-funded’ with one full-time staff member, director says.
• The PHP Foundation. (2026, 21 Ekim). Today’s PHP Security Release, and How We’re Strengthening PHP Security.
• The PHP Foundation. Who We Are.
• DonanımHaber. (2026, 25 Ekim). PHP’nin arkasındaki ekipte yalnızca 1 tam zamanlı çalışan var.