La communauté open source travaille sur de nombreux défis simultanés, dont le moindre n’est pas la résolution des vulnérabilités au cœur de nos projets, la sécurisation de la chaîne d’approvisionnement logicielle et sa protection contre les acteurs malveillants. Dans le même temps, la santé communautaire est tout aussi importante que la sécurité et la vitalité du code logiciel.

Nous devons retenir des personnes talentueuses pour travailler sur des problèmes complexes. Alors que nous travaillons d’urgence à la mise en œuvre des meilleures pratiques de sécurité telles que l’augmentation de l’adoption de SBOM pour éviter un autre Scénario Log4J, nous ne pouvons pas non plus mettre la santé de nos communautés en veilleuse.

Nos communautés sont finalement composées de personnes qui contribuent, ont des désirs et des besoins, et ont des sentiments et des aspirations. Alors tout en ayant données et métriques exploitables sur les aspects techniques des projets open source est essentielle pour comprendre comment ils évoluent et mûrissent, l’expérience humaine au sein des communautés de projet nécessite également un examen approfondi.

La façon dont les participants aux projets open source interagissent les uns avec les autres et s’ils se sentent inclus constituent une composante importante de la santé globale à long terme d’une communauté. Cela peut déterminer s’ils peuvent ou non continuer de manière productive et positive, attirer de nouveaux participants, créer des technologies représentatives et engendrer de nouveaux projets et communautés.

Motivations pour une étude DEI à la Linux Foundation

DEI a toujours été quelque chose que nous voulions inclure dans les premiers jours du programme de recherche de la Linux Foundation. Le sujet relevait de la catégorie de la recherche « sur l’écosystème », où la découverte d’informations sur la communauté dans son ensemble était aussi essentielle que l’exploration de l’état de l’open source dans une technologie horizontale ou verticale industrielle donnée.

Étant donné que la santé communautaire et la DEI sont des valeurs fondamentales de la Fondation Linux, mener de nouvelles recherches dans ce domaine était une activité complémentaire et nécessaire pour soutenir les initiatives d’inclusion et d’appartenance déjà en cours.

La recherche, en général, est essentielle pour dissiper les mythes et les idées fausses sur l’open source, quel que soit le sujet. Les connaissances DEI, générées par de nouvelles recherches, sont un outil essentiel pour évaluer les critères de réussite au-delà de la seule considération de la croissance de l’open source en termes d’offre et de demande de code. Grâce aux données, nous pouvons déterminer les lacunes, les tendances et les opportunités de manière générale.

C’est pourquoi au printemps 2021, nous avons été ravis de travailler avec GitHub, le projet CHAOSS, et Jessica Groopman de Kaleido Insights sur une étude dédiée sur DEI en open source élargissant l’enquête Open Source de GitHub en 2017. Ensemble, nous avons formé un groupe de travail dédié à la conception et à la réalisation de l’étude, démontrant l’idée que la recherche est vraiment un sport d’équipe.

L’importance de comprendre la DEI en open source

Nous avons tellement de membres de l’équipe travaillant sur des initiatives DEI, donc ce sujet était un domaine d’intérêt naturel dans l’ensemble de l’organisation et au sein de nos communautés de projet. Heureusement, nous avons également eu une douzaine d’organisations qui ont parrainé cette recherche, ce qui a permis la traduction de l’enquête dans dix langues différentes. L’objectif de la traduction était de rendre l’enquête aussi accessible que possible pour les anglophones non natifs.

La recherche a été structurée pour déterminer dans quelle mesure nous réussissions en tant que communauté en termes de diversité, mais surtout, comment les groupes sous-représentés se sentent-ils au sein de l’open source – se sentent-ils les bienvenus ou non ? Au fil du temps, nous voudrons voir comment cette dynamique changera pour le mieux.

Des personnes d’origines et de nationalités différentes participent à l’open source, donc la façon dont nous mesurons leur sentiment lorsqu’elles se présentent au travail est importante. Les questions appelant des réponses ne manquaient pas. Par exemple, comment les gens perçoivent-ils l’efficacité des codes de conduite, ou pensent-ils qu’on leur donne des opportunités justes et égales ? Et pour les groupes sous-représentés, en particulier, sont-ils confrontés à des obstacles que d’autres n’ont pas ? Comment se traite-t-on ?

Nous avons conçu cette recherche pour découvrir les lacunes dans l’appartenance à l’open source afin que nous puissions commencer non seulement à réfléchir à la façon dont nous pouvons « faire mieux », mais pour inspirer la mise en œuvre de stratégies d’inclusion. Pourquoi? Parce que des études après études montrent que les équipes diversifiées sont plus intelligentes et surpassent financièrement leurs pairs moins diversifiés.

Obstacles et défis à la réalisation de DEI en open source

D’après les données, nous savons que des obstacles existent dans les communautés open source en fonction de la démographie ou des différentes segmentations des participants. Qu’ils soient spécifiques à la race, au sexe, à l’orientation sexuelle, à la langue, à la région géographique ou à la religion – que nous n’avons pas spécifiquement étudiés dans ce rapport – il existe des obstacles clairs que nous devons éliminer. Par exemple, les communautés peuvent être plus soucieuses de ne pas programmer de conférences ou de réunions pendant les fêtes religieuses, telles que Rosh Hashanna ou Yom Kippour.

Nous devons également être conscients que les blagues de couleur, les images sexuelles, l’hostilité, les avances sexuelles importunes, l’impolitesse et les injures ne passent pas très bien dans l’open source, ni dans aucune communauté d’ailleurs. Nous avons besoin d’une plus grande prise de conscience que ces types de comportements existent et de méthodes pour améliorer la façon dont nous les traitons lorsqu’ils se produisent.

Et bien que l’anglais soit la lingua franca des projets open source, la langue maternelle et la maîtrise de l’anglais sont des obstacles pour certains participants open source, tout comme les facteurs géopolitiques.

La vérité inconfortable révélée dans les données de l’enquête est que les personnes de la communauté LGBTQ+ sont plus susceptibles de subir des menaces, un langage inapproprié, des avances sexuelles et d’autres formes de comportement toxique.

Alors, que faisons-nous à ce sujet? Nous avons besoin d’un engagement à part entière pour respecter et faire appliquer les codes de conduite au sein de nos communautés. Il nous incombe de ne pas tolérer les comportements inappropriés et toxiques et de soutenir de manière appropriée les membres de la communauté en cas d’abus.

Surtout, il est peut-être trop facile d’oublier l’être humain à l’autre bout d’une transaction ou d’un échange professionnel, d’autant plus que le COVID-19 a exacerbé l’éloignement de nos interactions.

Le remède est une combinaison de nombreuses facettes de notre société – pas seulement au sein de l’open source – pour consacrer des ressources, inspirer le leadership, faire preuve de courage moral, poursuivre de plus grandes initiatives éducatives et faire connaître les opportunités qui émanent de diverses communautés.

N’oublions pas que les équipes diversifiées, où les pratiques d’inclusion sont respectées, sont des équipes plus fortes et meilleures qui fabriquent des technologies plus robustes, plus réfléchies et plus performantes.

Vous pouvez aider la Fondation Linux à faire connaître DEI dans votre communauté Open Source en utilisant ces graphiques et le verbiage suggéré à inclure dans vos publications sur les réseaux sociaux.

Rapport DEI de la Linux Foundation : en chiffres

Le rapport a été parrainé par AWS, CHAOSS, Red Hat, VMware, GitHub, GitLab, Intel, Comcast, Renesas, Panasonic, Fujitsu, Hitachi, Huawei et NEC. C’était écrit par Hilary Carter, Vice de Linux Foundation Research, et Jessica Groopman de Kaleido Insights. Chercheur/Analyste Laurent Hecht a effectué une analyse quantitative des données avec le soutien de Stephen Hendrick, vice-président de Linux Foundation Research, qui a procédé à un examen par les pairs de l’instrument d’enquête.

La poste Sur DEI Research : Pourquoi la Fondation Linux ? Pourquoi maintenant? est apparu en premier sur Fondation Linux.