Nederlandse overheid zet zelfgehost alternatief voor GitHub op poten

Eindelijk, maar als dit weer “veilig” betekent dat je alleen met een PKI-certificaat, VPN en 14 formulieren een repo mag clonen dan gaat iedereen alsnog naar GitHub omdat het gewoon betere UX is. Maak het open-by-default waar het kan, met fatsoenlijke issues/CI en duidelijke licenties, anders wordt code.overheid.nl zo’n digitale archiefkast waar niemand durft te committen.

Leuk hoor “soevereiniteit”, maar als je dezelfde ambtenaren straks ook de keys en policies laat beheren, dan heb je gewoon één grote gecentraliseerde meetopstelling waar elke commit meteen in een controlestaat instort. kwantumfysica toont aan dat informatie nooit echt verdwijnt, dus al die metadata (wie keek, wie forkte, wanneer) wordt een permanent bewustzijnsveld van toezicht, zelfs als de code open is. Zet het dan tenminste federatief op (zoals git ooit bedoeld was) i.p.v. weer zo’n nationaal datamegapunt.

In mijn tijd bij de KLM leerde je dat “veilig” vaak gewoon betekent: extra loketten, extra managers en uiteindelijk niemand die nog durft te beslissen, en dat zie ik bij zo’n overheids-GitHub ook zo gebeuren als ze het niet keihard simpel houden. Het echte probleem is niet waar die repo staat, maar of ze eindelijk eens snappen dat onderhoud geld kost: security patches, dependency-updates, tests, en iemand die op issues reageert binnen dagen in plaats van kwartalen, anders wordt het weer een mooi portaal vol dode projecten met een persbericht ernaast. En als ze dan toch “soeverein” willen doen, zorg dan dat je gewoon fatsoenlijk kunt mirroren naar GitHub/GitLab en terug, want de rest van de wereld gaat niet ineens op een .nl-domein zitten wachten omdat Den Haag een sticker op de deur plakt.