Lab Stewardship: novo laboratório para segurança de open source

O que é o Software Stewardship Lab

O Software Stewardship Lab é um novo laboratório de pesquisa sem fins lucrativos, registrado na Escócia, dedicado à sustentabilidade e segurança do ecossistema open source. A organização foi fundada por Vlad-Stefan Harbuz (diretor do Open Source Pledge) e conta com uma equipe que inclui Andrew Nesbitt (criador do ecosyste.ms), Miranda Heath (autora do relatório mais abrangente sobre burnout em open source), Dawn Foster (membro do conselho CHAOSS, com PhD sobre métricas do kernel Linux), Daniel Roe (líder do Nuxt), Matias Capeletto (patak) e Mike McQuaid (líder do Homebrew).

Motivação

A infraestrutura global - transporte, saúde, internet - depende de pacotes open source. Ataques à cadeia de suprimentos como o backdoor do XZ Utils, o Log4Shell e o Shai-Hulud demonstram que riscos já são concretos. O texto argumenta que as fundações open source existentes (com receita média anual de US$ 11,6 milhões) não financiam esse tipo de pesquisa por restrições do código tributário dos EUA, que só em fevereiro de 2026 reconheceu open source como benefício público via status 501(c)(3). Empresas como Chainguard e Socket desenvolvem ferramentas de análise da cadeia de suprimentos, mas de forma proprietária - o que o Lab considera inadequado, já que ferramentas que monitoram infraestrutura crítica deveriam ser elas mesmas públicas.

Focos de pesquisa

• Segurança da cadeia de suprimentos de software: desenvolvimento de um "observatório" que permite identificar e monitorar pacotes open source críticos em tempo real, incluindo partes ocultas do grafo de dependências.
• Burnout de mantenedores: acompanhamento anual do relatório sobre burnout em open source, além de um relatório complementar sobre como a IA está afetando o burnout de mantenedores.

Modelo de financiamento

O Lab busca patrocínio de empresas (com tiers variados), propostas de grants para organizações filantrópicas e doações individuais. Toda receita e despesa será publicada no Open Collective com transparência total. A organização também trabalha para obter status de charity no Reino Unido, algo que reguladores historicamente não concederam para open source.

Citação de destaque

Justin Cappos, professor da NYU Tandon e especialista em segurança da cadeia de suprimentos de software, descreveu o Lab como "talvez o esforço mais ambicioso hoje para resolver os problemas-chave de maneira fundamental".