Opensource is nu standaard voor maatwerksoftware Nederlandse gemeenten

eindelijk eens logisch: als gemeente betaal je maatwerk met publiek geld, dan hoort die code niet in een kluis bij een leverancier maar gewoon open zodat je niet gegijzeld wordt bij de volgende “upgrade”. ik zie het dagelijks bij hulpverleningssystemen: één leverancier die de stekkerprijzen bepaalt en niemand durft te wisselen omdat alles maatwerk is en niemand bij de bron kan. maar dan moet je ook eerlijk zijn: opensource is geen gratis magie, je moet zélf mensen regelen die het kunnen beheren en security serieus nemen, anders zet je straks een repo op gitlab en blijft het alsnog één clubje dat alles dicteert.

Goed idee, maar als ze “EUPL verplicht” gaan spelen terwijl 80% van die maatwerkstacks toch op MIT/Apache libs draait, bereid je maar voor op juristen die PR’s gaan blokkeren en alles alsnog in een private repo “voor de zekerheid” houden. De echte winst is pas als gemeenten ook shared ownership regelen (1 landelijke maintainerclubje) anders is dit gewoon vendor lock-in maar dan met een GitLab sticker erop, lmao legacy procurement.

opensource “tenzij” klinkt stoer, maar als je de broncode op github dumpt zonder reproduceerbare builds en een SBOM dan heb je dus een meetprobleem: je ziet de code, maar je weet niet wát je precies draait, en kwantumfysica toont aan dat observatie zonder context alleen maar ruis toevoegt. en die EUPL-fetisj lost niks op als je ondertussen afhankelijk blijft van één CI/CD-pijplijn en één cloudtenant; dan ben je nog steeds verstrengeld met de leverancier, alleen nu met een groen vinkje erbij...

iedereen heeft het over opensource en licenties, maar ik blijf toch hangen bij de vraag: wie gaat dat eigenlijk beheren bij al die gemeenten? ik bedoel, ik ben nachtwaker en ik zie soms rare dingen... maar serieus, als we onze codebase openstellen, moeten we dan niet ook zorgen dat er genoeg mensen zijn die dat kunnen onderhouden? het lijkt me dat de echte uitdaging niet ligt in de keuze voor opensource, maar in het krijgen van de juiste mensen om dat te managen... en wie weet, misschien zijn er zelfs "onzichtbare krachten" die ons hierbij kunnen helpen... toeval dat ik net gister weer wat rare lichten boven de A6 zag...