Open source bukan sekadar kode yang dapat di-clone. Ia adalah infrastruktur digital yang dipakai bersama, lalu dirawat oleh organisasi, perusahaan, dan komunitas. Linux, misalnya, menjalankan seluruh sistem dalam daftar TOP500 superkomputer pada November 2025.
Lantas, bila kode dapat disalin dan digunakan bebas, mengapa ekosistem ini mampu bertahan puluhan tahun?
Arsitektur finansial: membiayai operasi bersama
Yayasan seperti Linux Foundation, Apache, dan Eclipse tidak menjual akses ke source code. Mereka membantu menata pekerjaan yang membuat proyek dapat dipakai jangka panjang: tata kelola, infrastruktur CI/CD, audit keamanan, perlindungan hukum, dokumentasi, serta koordinasi komunitas.
Pendanaan datang dari beragam sumber, antara lain keanggotaan perusahaan, pelatihan dan sertifikasi, acara, hibah, donasi, serta dukungan in-kind seperti komputasi dan bandwidth. Model ini membuat biaya pemeliharaan infrastruktur inti menjadi tanggung jawab bersama, bukan beban satu vendor.
Menghindari private fork yang mahal
Bagi organisasi, memakai open source juga merupakan strategi mitigasi risiko. Kode yang terbuka mengurangi ketergantungan pada roadmap dan harga dari satu vendor. Namun kebebasan itu tidak berarti setiap organisasi sebaiknya membuat salinan sendiri lalu berjalan terpisah.
Private fork dapat menjadi utang teknis: setiap rilis upstream memunculkan patch, konflik, dan pekerjaan keamanan yang harus dipelihara sendiri. Riset Linux Foundation 2026 mencatat rata-rata biaya pemeliharaan private fork mencapai 5.160 jam kerja atau sekitar US$258.000 per siklus rilis.
Karena itu, kontribusi ke upstream sering menjadi keputusan bisnis yang lebih baik daripada memelihara perubahan secara tertutup. Perbaikan keamanan dan fitur yang diterima proyek utama dapat dipakai kembali oleh semua pengguna, termasuk organisasi yang menyumbangkannya.
Mesin ekonomi di sekitar kode
Ekosistem open source memonetisasi layanan dan koordinasi di sekeliling kode, bukan membatasi salinan kodenya. Perusahaan membayar keanggotaan untuk ikut menentukan arah proyek dan bekerja dalam kelompok standar. Banyak yayasan juga menjalankan sertifikasi, pelatihan, serta konferensi.
Di sisi lain, proyek community-first dapat memakai fiscal host untuk menerima donasi dan hibah. Bentuknya berbeda-beda, tetapi prinsipnya sama: orang yang mendapat nilai dari proyek ikut menanggung pemeliharaan proyek.
Kontribusi sebagai investasi
Kontribusi tidak harus berupa kode. Ia dapat berupa pelaporan bug, pengujian, dokumentasi, dukungan komunitas, pendanaan, atau keanggotaan yayasan. Dalam survei Linux Foundation terhadap lebih dari 500 pemimpin TI, kontribusi kode memiliki rasio manfaat-biaya 3,6x, sementara keanggotaan yayasan mencapai 4,8x.
Angka tersebut bukan janji bagi setiap organisasi, tetapi menguatkan satu pelajaran: kontribusi aktif dapat mengurangi biaya pemeliharaan sekaligus mempercepat respons keamanan dan pengembangan produk.
Tantangan: keamanan dan regulasi
Open source tetap membutuhkan pemeliharaan yang disiplin. Ketergantungan harus dipantau, kerentanan perlu ditangani, dan pengguna perlu mengetahui siapa yang bertanggung jawab atas sebuah komponen.
Cyber Resilience Act Uni Eropa menunjukkan arah tuntutan ini. Mulai 11 September 2026, produsen harus memberi peringatan awal atas kerentanan yang dieksploitasi aktif atau insiden berat dalam 24 jam setelah mengetahuinya. Kewajiban ini bukan alasan untuk menjauhi open source; justru ini alasan untuk membangun proses pemeliharaan, koordinasi disclosure, dan kontribusi upstream yang sehat.
Pada akhirnya, daya tahan open source datang dari gotong royong R&D. Kode yang terbuka memperbolehkan banyak pihak berbagi biaya, memperbaiki masalah yang sama, dan membangun layanan bernilai di atas fondasi bersama. Kolaborasi itu yang membuatnya lebih adaptif daripada model perangkat lunak tertutup semata.