Las empresas han madurado en su comprensión del modelo de código abierto

Los aportes al desarrollo inicial son importantes

El año pasado, cuando decidimos formular una nueva pregunta acerca de si a las personas les importaba si su proveedor de open source empresarial contribuía al código abierto, no teníamos muchas expectativas. Con el correr de los años, hemos observado que a los clientes les interesaba sobre todo el tema como una fuente de software menos costoso en un producto suficientemente bueno.

Está claro que las opiniones han variado con el tiempo y el bajo costo de propiedad como principal beneficio del software de código abierto empresarial se vio eclipsado por atributos como una mejor calidad, seguridad y acceso a la innovación. Pero aun así nos sorprendió que el 82 % dijera que, en cierto modo, se inclinaban por elegir a un proveedor que contribuyera.

Este año, prácticamente el mismo porcentaje dijo ser más propenso a comprarle a colaboradores, lo que refuerza nuestra confianza en que el resultado del año pasado no se trató de un evento fortuito. Pero este año decidimos ahondar en el «porqué» y volvimos a sorprendernos. Si bien no estábamos seguros de cuáles serían las respuestas, probablemente habríamos pensado en opciones más acordes a los beneficios que tuvieran una relación más directa entre la colaboración y la participación del proveedor; por ejemplo, su influencia en el desarrollo de funciones necesarias.

Comprensión madura del modelo de desarrollo del código abierto

No obstante, si bien los encuestados con frecuencia eligieron este tipo de opciones, otros no lo hicieron. Y varios de los otros motivos para elegir a proveedores que colaboren –como la familiaridad con los procesos de código abierto y ayudar a la subsistencia de las comunidades de open source– sugieren una comprensión más sofisticada del modelo de desarrollo de código abierto de la que esperábamos.

Para ser más efectivo, este modelo supone que parte del valor que se obtiene de usar proyectos de código abierto para crear productos se devuelve a las comunidades de open source, como en una especie de círculo virtuoso. El hecho de que los responsables de las decisiones informáticas respondieran ese «porqué» en la forma en que lo hicieron nos dice que muchos compradores no reparan en los productos de código abierto empresariales bajo la misma luz que en los productos propietarios.

Por el contrario, se trata del producto de un proceso de desarrollo distinto y, a menudo, superior. Es probable que esto también haya contribuido al menos a que la encuesta de este año revelara que el código abierto empresarial continúa avanzando a expensas del software propietario.

La seguridad como beneficio del código abierto empresarial

Hemos observado, además, el surgimiento de la seguridad como beneficio importante del código abierto empresarial. Este año, el 89 % de los líderes de TI dijeron que el código abierto empresarial es, como mínimo, tan seguro como el software propietario. Esto significa un gran cambio desde no hace mucho tiempo. La realidad solía ser que algunos posibles compradores consideraban que poder ver el código fuente disminuía intrínsecamente su seguridad, del mismo modo que poder ver el plano de un sistema de seguridad físico.

No obstante, hace años que venimos vigilando la evolución de la percepción de la seguridad del código abierto empresarial en encuestas, grupos de debate y conversaciones con los clientes. Es por eso que la opinión favorable sostenida de la seguridad del código abierto empresarial no nos sorprendió este año.

Lo que resultaba menos obvio eran las razones que hacían pensar a nuestros encuestados que el código abierto empresarial tiene semejante beneficio con respecto a la seguridad.

La respuesta histórica evidente a esta respuesta habría sido que son muchos los ojos atentos al código. El problema con esta respuesta siempre ha sido que a veces no hay tantos ojos y que los ojos que sí están atentos podrían no ser los calificados respaldados por procesos rigurosos. En cierta forma, sería el contrasentido del argumento «pero los malos pueden ver el código fuente» que se esgrime contra la adecuada seguridad del open source.

Se trata de una dicotomía ingenua que alguna vez definió el debate, mayormente a nivel superficial, sobre la seguridad del open source. Tal vez supusimos que aún estaba vigente más de lo que aparentemente está, al menos entre los líderes de TI de las empresas encuestadas, en su mayoría de gran tamaño.

«Muchos ojos» hoy descendió en la lista de razones de por qué la seguridad es un beneficio del open source empresarial. Los encuestados también indicaron que la posibilidad de auditar el código por su cuenta era incluso menos importante.

En cambio, el 55 % sostuvo que el principal motivo es que sus equipos «podían usar el código abierto suficientemente probado para sus aplicaciones internas». Asimismo, a pesar de la atención que la seguridad de la cadena de suministro del software está comenzando a recibir, los líderes de TI aún dicen que la posibilidad de usar el código abierto empresarial internamente –como lo hace la mayoría de las empresas que desarrollan aplicaciones– sigue siendo un gran beneficio neto.

Otras de las razones principales son similares a las que probablemente se observen con otro software empresarial, por ejemplo, parches de seguridad escaneables, debidamente documentados y de entrega inmediata.

¿Qué conclusión tomamos de estos resultados sorprendentes (aunque tal vez no debieran serlo)? Se considera que el código abierto empresarial ostenta, cada vez más, muchos de los mismos atributos positivos que tiene el software propietario, además de brindar los beneficios inherentes a la flexibilidad de las licencias de open source y al modelo de desarrollo de código abierto.

Sobre el autor: Gordon Haff es gerente senior de marketing de producto principal en Red Hat. Es evangelista tecnológico y ha estado en Red Hat por más de 10 años. Anteriormente, como analista de la industria de TI, escribió cientos de notas de investigación, y fue citado frecuentemente en publicaciones como The New York Times sobre un amplio rango de tópicos de TI.