Samen met Gemeente Utrecht, Gemeente Den Haag en Gemeente Rotterdam willen we graag aandacht vragen voor broncodebeheer voor #opensource en is onderstaande oproep opgesteld ๐
Met deze oproep willen we bewustwording creรซeren bij publieke organisaties die #opensource software inzetten. Deze software moet veilig en up-to-date gehouden worden en daar ligt een gezamenlijke verantwoordelijkheid.
SaaS levering bevat dit niet standaard, en on-premise gebruik sowieso niet, wat een risico oplevert voor de compliancy.
Hier volgt de oproep, die we op alle Github repositories gaan plaatsen ๐
๐๐ฎ๐ฎ๐ซ๐ณ๐๐๐ฆ ๐๐๐ก๐๐๐ซ
Deze software is open source en vrij te gebruiken binnen de voorwaarden van de EUPL. Veilig en betrouwbaar productiegebruik vraagt echter om structureel beheer, waaronder beveiligingsupdates, dependency- en releasebeheer, kwaliteitsbewaking en het verwerken van kwetsbaarheden. Ook het onderhouden van publieke functies rondom het open source product vraagt om structurele inzet.
๐๐ถ๐ฃ๐ญ๐ช๐ฆ๐ฌ๐ฆ ๐ค๐ฐ๐ฅ๐ฆ ๐ท๐ณ๐ข๐ข๐จ๐ต ๐ฐ๐ฎ ๐ฑ๐ถ๐ฃ๐ญ๐ช๐ฆ๐ฌ๐ฆ ๐ท๐ฆ๐ณ๐ข๐ฏ๐ต๐ธ๐ฐ๐ฐ๐ณ๐ฅ๐ฆ๐ญ๐ช๐ซ๐ฌ๐ฉ๐ฆ๐ช๐ฅ.
De Stakeholders verwachten van publieke organisaties, die deze software in productie gebruiken, een financiele bijdrage leveren aan de gezamenlijke instandhouding.
Lees meer over de beheerorganisatie, bijdragen en verantwoordelijkheden in PROJECT_GOVERNANCE.md.
---
In de PROJECT_GOVERNANCE.md (voorbeeld op developer.overheid.nl) staat dan hoe dit geregeld is โค๏ธ want dat kan per project verschillen. Ontzorging op dit vlak komt wellicht straks vanuit Programma Common Ground.
Voor componenten waar Maykin hoofdmaintainer van is, hebben we hier een transparant model voor opgesteld.
Meer weten? Kijk op https://lnkd.in/e6yCB7G7