Perangkat lunak open source membawa nilai sisi permintaan yang diperkirakan sebesar 8.8 triliun dolar - jumlah yang secara kolektif harus dibayar perusahaan untuk membangunnya kembali sendiri, menurut studi 2024 Harvard Business School, The Value of Open Source Software. Dengan kata lain, para peneliti yang sama menemukan perusahaan akan menghabiskan 3.5 kali lebih banyak untuk perangkat lunak jika open source tidak ada. Nilai itu kini menjadi fondasi hampir setiap aplikasi komersial: laporan OSSRA 2025 dari Black Duck menemukan 97% codebase mengandung open source, dan Sonatype mencatat 9.8 triliun unduhan paket di empat registry terbesar pada 2025. Analisis ini mengonsolidasikan data dari GitHub Octoverse, Black Duck OSSRA, Sonatype, Harvard Business School, Linux Foundation, dan 11 sumber utama lainnya untuk memetakan open source dalam angka.
TL;DR
- Nilai sisi permintaan open source diperkirakan sebesar 8.8 triliun dolar; perusahaan akan menghabiskan 3.5x lebih banyak tanpanya (Harvard Business School, 2024).
- 97% codebase komersial mengandung open source, rata-rata 911 komponen masing-masing (Black Duck, OSSRA 2025).
- GitHub melampaui 180 juta pengembang, menambahkan 36.2 juta pada 2025 - sekitar satu orang per detik (GitHub, Octoverse 2025).
- India menjadi sumber #1 kontributor open source, mencapai 21.9 juta pengembang (GitHub, Octoverse 2025).
- Konsumsi open source mencapai 9.8 triliun unduhan pada 2025, naik 67% tahun-ke-tahun (Sonatype, 2026).
- 454,600+ paket berbahaya baru muncul pada 2025 seiring malware open source tumbuh 75% (Sonatype, 2026).
- 86% codebase komersial mengandung komponen open source yang diketahui rentan (Black Duck, OSSRA 2025).
- 60% maintainer adalah hobiis tak berbayar dan 60% telah berhenti atau mempertimbangkan berhenti (Tidelift, 2024).
- Kontribusi open source aktif menghasilkan rasio manfaat-biaya rata-rata 2.5x (Linux Foundation, 2026).
- Pasar perangkat lunak open source bernilai sekitar 53-57 miliar dolar untuk 2026 (Research and Markets; Business Research Insights, 2026).
1. Adopsi: Open Source Menjadi Standar
Open source berhenti menjadi pilihan dan menjadi substrat. Hampir setiap aplikasi yang dirilis hari ini sebagian besar dirakit dari komponen yang tidak dikendalikan oleh satu vendor mana pun, dan grafik dependensi berjalan lebih dalam daripada yang bisa dilihat kebanyakan tim. Black Duck menemukan bahwa 64% komponen open source dalam codebase rata-rata bersifat transitif - ditarik secara tidak langsung oleh dependensi lain - yang justru menjadi titik di mana visibilitas dan patching runtuh.
| Metrik | Nilai | Sumber |
|---|---|---|
| Codebase komersial yang mengandung open source | 97% | Black Duck, OSSRA 2025 |
| Komponen open source dalam aplikasi rata-rata | 911 | Black Duck, OSSRA 2025 |
| Komponen yang merupakan dependensi transitif (tidak langsung) | 64% | Black Duck, OSSRA 2025 |
| Organisasi yang meningkatkan atau mempertahankan penggunaan OSS | 96% | OpenLogic, State of Open Source 2025 |
| Organisasi yang secara signifikan meningkatkan penggunaan OSS | 26% | OpenLogic, State of Open Source 2025 |
| Organisasi yang mengadopsi teknologi cloud native | 98% | CNCF, Annual Survey 2025 |
| Pengguna container yang menjalankan Kubernetes di produksi | 82% | CNCF, Annual Survey 2025 |
Catatan konteks: jumlah file open source dalam aplikasi tipikal tiga kali lipat, dari lebih dari 5,300 pada 2020 menjadi lebih dari 16,000 pada 2024 (Black Duck, OSSRA 2025). Untuk pandangan paralel tentang bagaimana praktisi sebenarnya memilih alat mereka, lihat statistik survei pengembang kami.
2. Pengembang dan Kontribusi Global
Basis kontributor tumbuh cepat dan bergeser secara geografis. Sorotan utamanya bukan hanya skala tetapi distribusi: untuk pertama kalinya India melampaui Amerika Serikat dalam jumlah kontributor open source, dan pertumbuhan tercepat datang dari pasar berkembang. GitHub menambahkan 36.2 juta pengembang pada 2025 - rata-rata sekitar satu pengembang baru setiap detik. Namun penciptaan nilai tetap sangat terkonsentrasi, sebuah ketegangan yang mendefinisikan ekonomi open source.
| Metrik | Nilai | Sumber |
|---|---|---|
| Total pengembang di GitHub | 180 million+ | GitHub, Octoverse 2025 |
| Pengembang baru yang ditambahkan pada 2025 | 36.2 million (+23% YoY) | GitHub, Octoverse 2025 |
| Pengembang di India (kini #1 untuk kontributor OSS) | 21.9 million | GitHub, Octoverse 2025 |
| Kontribusi ke repositori open source pada 2025 | 1.12 billion (+13% YoY) | GitHub, Octoverse 2025 |
| Pengembang cloud native di seluruh dunia (Q3 2025) | 15.6 million | CNCF / SlashData, 2025 |
| Porsi nilai sisi permintaan OSS dari 5% pengembang teratas | 96% | Harvard Business School, 2024 |
Catatan anomali: India menambahkan 5.2 juta pengembang pada 2025, sekitar 14% dari semua akun GitHub baru, dan diproyeksikan mencapai 57.5 juta pada 2030 (GitHub, Octoverse 2025).
3. Nilai Ekonomi dan Ukuran Pasar
Nilai buku open source dan nilai penggunaannya berbeda hingga tiga orde besaran, dan kesenjangan itulah keseluruhan ceritanya. Biaya untuk menulis open source yang paling banyak digunakan di dunia satu kali diukur dalam miliaran; biaya untuk menggantinya di setiap perusahaan yang bergantung padanya diukur dalam triliunan. Harvard menetapkan nilai sisi permintaan sebesar 8.8 triliun dolar dibandingkan biaya sisi penawaran 4.15 miliar dolar - rasio kasar 2,000 banding 1 antara nilai open source dan biaya untuk membangunnya.
| Metrik | Nilai | Sumber |
|---|---|---|
| Nilai sisi permintaan perangkat lunak open source | $8.8 trillion | Harvard Business School, 2024 |
| Biaya sisi penawaran (penggantian satu kali) | $4.15 billion | Harvard Business School, 2024 |
| Pengeluaran ekstra untuk perangkat lunak jika OSS tidak ada | 3.5x current | Harvard Business School, 2024 |
| Porsi nilai sisi permintaan dari 6 bahasa teratas | 84% | Harvard Business School, 2024 |
| ROI rata-rata dari kontribusi open source aktif | 2.5x benefit-to-cost | Linux Foundation, 2026 |
| 100 kontributor teratas, 2018-2025: manfaat vs. investasi | $23.2B from $3.9B (6x) | Linux Foundation, 2026 |
| Ukuran pasar perangkat lunak open source, 2026 | ~$53-57 billion | Research and Markets; Business Research Insights, 2026 |
Catatan perbedaan: ukuran pasar 2026 bervariasi menurut firma - Research and Markets melaporkan 56.57 miliar dolar (16.5% CAGR), Global Growth Insights 53.93 miliar dolar, dan Business Research Insights 53.55 miliar dolar; valuasi Harvard adalah estimasi akademik yang paling banyak dikutip tetapi berasal dari 2024. Untuk melihat bagaimana nilai ini terhubung dengan model pengiriman berbayar, lihat statistik SaaS kami.
4. Ekosistem Paket dalam Skala Besar
Konsumsi adalah metrik yang paling baik menangkap jejak nyata open source, dan itu berakselerasi lebih cepat daripada basis pengembang. Registry kini melayani lalu lintas dengan skala yang hanya bisa diserap oleh infrastruktur cloud. Unduhan open source mencapai 9.8 triliun pada 2025, lonjakan 67% tahun-ke-tahun, dan sebagian besar tarikan itu otomatis: 86% lalu lintas Maven Central kini berasal dari penyedia layanan cloud, bukan pengembang individu.
| Metrik | Nilai | Sumber |
|---|---|---|
| Unduhan open source di 4 registry teratas (2025) | 9.8 trillion (+67% YoY) | Sonatype, State of the Software Supply Chain 2026 |
| Lalu lintas Maven Central dari penyedia layanan cloud | 86% | Sonatype, 2026 |
| Artefak terindeks di Maven Central | 67.8 million | Sonatype, 2026 |
| Total repositori yang dihosting di GitHub | 630 million | GitHub, Octoverse 2025 |
| Bahasa pemrograman yang paling banyak digunakan (pertama kalinya) | TypeScript | GitHub, Octoverse 2025 |
| Paket yang tersedia di PyPI | 614,000+ | PyPI, 2025 |
Catatan konteks: GitHub menambahkan 121 juta repositori baru pada 2025, tahun terbesarnya untuk pembuatan repositori, dengan laju sekitar 230 repositori baru per menit (GitHub, Octoverse 2025).
5. Keamanan dan Risiko Rantai Pasokan
Ubiquitas menciptakan permukaan serangan yang kaya target, dan pihak lawan telah mengindustrialisasi pendekatan mereka. Ancamannya bukan lagi typosquat yang terisolasi tetapi kampanye otomatis dan berkelanjutan yang menargetkan tooling pengembang yang membangun segala sesuatu di hilir. Sonatype mencatat lebih dari 454,600 paket berbahaya baru pada 2025, dengan malware open source tumbuh 75% tahun-ke-tahun, dan lebih dari 99% di antaranya mendarat di npm. Cacat lama juga menolak untuk mati, menjaga utang remediasi tetap tinggi.
| Metrik | Nilai | Sumber |
|---|---|---|
| Paket open source berbahaya baru yang ditemukan pada 2025 | 454,600+ | Sonatype, 2026 |
| Pertumbuhan tahun-ke-tahun malware open source | 75% | Sonatype, 2026 |
| Paket yang dikompromikan oleh worm npm Shai-Hulud | 500+ (in days) | Sonatype, 2026 |
| Unduhan Log4Shell rentan yang masih terjadi pada 2025 | 42 million | Sonatype, 2026 |
| Codebase komersial dengan open source rentan | 86% | Black Duck, OSSRA 2025 |
| Codebase dengan kerentanan berisiko tinggi atau kritis | 81% | Black Duck, OSSRA 2025 |
| Codebase dengan komponen usang 4+ tahun | 90% | Black Duck, OSSRA 2025 |
| CVE 2025 yang menerima pengayaan NVD penuh | 28% | VulnCheck / NVD analysis, 2026 |
Catatan anomali: hanya 28% CVE 2025 yang diperkaya sepenuhnya oleh National Vulnerability Database, turun dari 46.2% pada 2024, mendorong lebih banyak beban triase ke tim hilir (VulnCheck / NVD analysis, 2026). Sudut pandang rantai pasokan ini terhubung langsung dengan tren ancaman yang lebih luas dalam statistik keamanan siber kami.
6. Maintainer, Pendanaan, dan Keberlanjutan
Ekonomi tentang siapa yang sebenarnya memelihara open source adalah titik lemah struktural bidang ini. Populasi kecil yang sebagian besar tak berbayar mendukung kode yang menjadi sandaran triliunan dolar perdagangan, dan populasi itu tertekan tipis. Sekitar setengah dari 13,000 paket npm yang paling banyak diunduh dikelola oleh satu orang, memusatkan pengetahuan dan risiko pada individu yang sering kali tak berbayar dan mendekati burnout.
| Metrik | Nilai | Sumber |
|---|---|---|
| Maintainer yang mendeskripsikan diri sebagai hobiis tak berbayar | 60% | Tidelift, State of the Maintainer 2024 |
| Maintainer yang telah berhenti atau mempertimbangkan berhenti | 60% | Tidelift, 2024 |
| Maintainer yang menyebut burnout sebagai alasan pergi | 44% | Tidelift, 2024 |
| Maintainer berbayar yang lebih mungkin mengikuti praktik keamanan | 55% more likely | Tidelift, 2024 |
| Proyek terlacak yang dikelola oleh satu orang | ~7 of 11.8 million | Socket / ecosyste.ms, 2025 |
| 13,000 paket npm teratas yang dikelola oleh satu orang | ~50% | Socket / ecosyste.ms, 2025 |
Catatan konteks: Andrew Nesbitt memperkirakan sekitar 10,000 orang memelihara paket kritis yang menyumbang 80% penggunaan dalam ekosistem mereka, menegaskan betapa sempitnya basis dukungan yang sebenarnya (Socket / ecosyste.ms, 2025).
7. Dampak AI pada Open Source
AI kini menjadi kekuatan tunggal terbesar yang membentuk ulang kontribusi open source, menurunkan hambatan masuk bagi pengembang baru sambil memperkenalkan mode kegagalan baru. Enam dari sepuluh repositori dengan pertumbuhan tercepat pada 2025 adalah proyek infrastruktur AI. Repositori publik yang menggunakan SDK LLM tumbuh 178% tahun-ke-tahun menjadi 1.1 juta, dan agen coding otonom sudah berkontribusi dalam skala besar, bukan lagi sekadar sebagai hal baru.
| Metrik | Nilai | Sumber |
|---|---|---|
| Repositori terkait AI di GitHub | 4.3 million | GitHub, Octoverse 2025 |
| Repositori publik yang menggunakan SDK LLM | 1.1 million (+178% YoY) | GitHub, Octoverse 2025 |
| Pull request yang dibuka oleh agen coding (6 bulan) | 1 million+ | GitHub, Octoverse 2025 |
| Model publik yang dihosting di Hugging Face (2025) | 2 million+ | Hugging Face, 2026 |
| Versi komponen yang dihalusinasikan GPT-5 dalam saran upgrade | 27.8% | Sonatype, 2026 |
| Organisasi yang telah mulai mengimplementasikan SBOM | 78% | ENISA, SBOM Adoption 2026 |
Tulisan ini membahas perangkat lunak open source secara luas; untuk model, dataset, dan perdebatan lisensi yang spesifik untuk machine learning, lihat statistik AI open source dan statistik alat coding AI khusus kami. Catatan: AI yang berhalusinasi nama paket adalah risiko rantai pasokan nyata ketika nama-nama tersebut dipublikasikan sebagai malware sungguhan.
Ringkasan: Perangkat Lunak Open Source dalam Angka
| Metrik | Nilai | Sumber |
|---|---|---|
| Nilai sisi permintaan open source | $8.8 trillion | Harvard Business School, 2024 |
| Pengeluaran perangkat lunak ekstra tanpa open source | 3.5x | Harvard Business School, 2024 |
| Porsi nilai sisi permintaan dari 6 bahasa teratas | 84% | Harvard Business School, 2024 |
| Codebase komersial yang mengandung open source | 97% | Black Duck, OSSRA 2025 |
| Organisasi yang meningkatkan atau mempertahankan penggunaan OSS | 96% | OpenLogic, 2025 |
| Total pengembang di GitHub | 180 million+ | GitHub, Octoverse 2025 |
| Unduhan open source pada 2025 | 9.8 trillion (+67%) | Sonatype, 2026 |
| Total repositori GitHub | 630 million | GitHub, Octoverse 2025 |
| Paket berbahaya baru pada 2025 | 454,600+ | Sonatype, 2026 |
| Pertumbuhan malware open source | 75% | Sonatype, 2026 |
| Codebase dengan open source rentan | 86% | Black Duck, OSSRA 2025 |
| Codebase dengan komponen berusia 4+ tahun | 90% | Black Duck, OSSRA 2025 |
| CVE 2025 yang diperkaya penuh oleh NVD | 28% | VulnCheck / NVD, 2026 |
| Maintainer yang merupakan hobiis tak berbayar | 60% | Tidelift, 2024 |
| ROI kontribusi aktif | 2.5x | Linux Foundation, 2026 |
| Pemimpin TI yang melihat OSS enterprise sebagai aman atau lebih aman | 84-87% | Red Hat, 2025 |
| Pengembang cloud native di seluruh dunia | 15.6 million | CNCF / SlashData, 2025 |
| Repositori terkait AI di GitHub | 4.3 million | GitHub, Octoverse 2025 |
| Model publik di Hugging Face | 2 million+ | Hugging Face, 2026 |
| Pasar perangkat lunak open source, 2026 | ~$53-57 billion | Research and Markets, 2026 |
Metodologi dan Sumber
Data dikumpulkan dengan menelusuri setiap angka hingga ke laporan, survei, atau dataset primer yang diterbitkan oleh organisasi asalnya, mengutamakan edisi 2025-2026 dan menandai data lebih lama di tempat data tersebut adalah yang paling baru tersedia.
- GitHub, Octoverse 2025 - metrik pengembang, repositori, kontribusi, dan AI.
- Black Duck, Open Source Security and Risk Analysis (OSSRA) 2025 - komposisi codebase dan data kerentanan (analisis 965 codebase komersial di 16 industri selama 2024).
- Sonatype, State of the Software Supply Chain 2026 - volume unduhan, jumlah paket berbahaya, dan temuan dependensi AI.
- Harvard Business School, The Value of Open Source Software (Working Paper 24-038), 2024 - valuasi ekonomi sisi permintaan dan sisi penawaran.
- Linux Foundation, ROI for Open Source Software Contribution, 2026 - ROI kontribusi dan rasio manfaat-biaya.
- OpenLogic by Perforce, State of Open Source Report 2025 - adopsi enterprise dan risiko end-of-life.
- CNCF, Annual Cloud Native Survey 2025 dan CNCF / SlashData State of Cloud Native Development 2025 - adopsi cloud native dan populasi pengembang.
- Tidelift, State of the Open Source Maintainer 2024 - kompensasi maintainer, burnout, dan praktik keamanan.
- Socket / ecosyste.ms, 2025 - data konsentrasi maintainer tunggal (Andrew Nesbitt / ecosyste.ms).
- Red Hat, State of Enterprise Open Source (1,296 pemimpin TI di 14 negara) - persepsi keamanan dan adopsi sektor.
- VulnCheck / NVD analysis, 2026 - backlog pengayaan CVE.
- ENISA, SBOM Adoption State of Play 2026 - adopsi software bill of materials.
- Hugging Face, State of Open Source Spring 2026 - jumlah repositori model terbuka.
- Research and Markets / The Business Research Company; Business Research Insights; Global Growth Insights, 2026 - ukuran pasar (referensi silang, rentang dilaporkan).
- PyPI, 2025 in Review - skala registry paket Python.
Data watch: beberapa sumber inti diperbarui dengan ritme tahunan. GitHub Octoverse terbit setiap musim gugur (edisi berikutnya diperkirakan late 2026), Black Duck OSSRA terbit di Q1 (edisi berikutnya diperkirakan February 2027), State of the Software Supply Chain dari Sonatype dan CNCF Annual Survey keduanya diperbarui setiap tahun, dan Stack Overflow Developer Survey serta survei maintainer Tidelift akan segera memiliki edisi baru. Kami akan memperbarui angka-angka seiring terbitnya laporan-laporan tersebut.
Terakhir diperbarui: July 16, 2026. Kami meninjau dan memperbarui halaman ini setiap kuartal seiring dipublikasikannya data baru.