Cloudflare, Void platformunu, VoidZero şirketini satın almasından dört ay sonra tamamen açık kaynaklı bir proje olarak kullanıma sundu. Böylece başlangıçta ticari bir ürüne yönelik olan araç, şirketlerin Cloudflare altyapısı üzerinde kurup kendi kendine barındırabileceği bir platforma dönüştü. Bu adım, çalışanların geniş bir programlama deneyimi olmadan bile yapay zekâ yardımıyla uygulamalar oluşturduğu, “sezgisel programlama” veya vibe coding olarak bilinen yaklaşımın yaygınlaştığı bir dönemde geldi.
Cloudflare’ın hedef aldığı sorun, uygulamaların oluşturulması değil, oluşturulduktan sonra yaşananlar: şirket verilerine erişebilen veya bilgi teknolojileri ekibinin bunları kimin yönettiğini ya da güvenliğini kimin incelediğini bilmeden yayımlanan dahili uygulamalar. Şirket, bu uygulamaların yeni bir gölge bilgi teknolojileri biçimine benzediğini, ancak geliştirme döngüsünün daha hızlı ve daha az görünür olduğunu düşünüyor.
Void neleri içeriyor?
Void üç ana bölümden oluşuyor. Void SDK, sunucu tarafı işlevleri ile veritabanlarına ve diğer hizmetlere entegrasyon da dâhil olmak üzere Vite kullanarak eksiksiz uygulamalar oluşturma bileşenleri sağlıyor. Void CLI ise uygulamanın derlenmesi, Cloudflare kaynaklarının hazırlanması ve gerektiğinde veritabanı geçişlerinin uygulanması dâhil olmak üzere dağıtım sürecini yönetiyor.
Void Platform, uygulamaları bir yönetim paneli üzerinden barındırmak ve yönetmek için ortak bir ortam sunuyor. Platformun kodu, SDK ve CLI ile birlikte Void 1.0 sürümüyle kamuya açık hâle geldi ve MIT lisansı kapsamında yayımlandı. Yöneticiler, kimlik doğrulama, veritabanı bağlantıları ve depolama ayarları konusunda kendilerine yol gösteren void platform install komutunu kullanarak özel bir sürüm kurabiliyor.
Bilgi teknolojileri ekipleri açısından pratikte ne değişiyor?
Platform, uygulamaları kimlerin yayımlayabileceğini ve kimlerin bunlara erişebileceğini belirlemeye, dağıtımları incelemeye, günlükleri gözden geçirmeye, kaynak tüketimini izlemeye ve kullanım sınırları uygulamaya olanak tanıyor. Ayrıca uygulamalara yalnızca yetkili çalışanların erişebilmesi için kimlik sağlayıcıları ve Cloudflare Access ile entegre oluyor. Geliştiriciler, komut satırı üzerinden hata günlüklerini inceleyebiliyor ve hatalı dağıtımları geri alabiliyor.
VoidZero’dan Cloudflare’a geçen ve stratejide liderlik görevlerinden birini üstlenen Michael Dong, şirketin platformu kendi kendine barındırılan biçimde çalışacak şekilde sıfırdan yeniden oluşturduğunu söyledi. Dong’un belirttiğine göre Cloudflare platformu şirket kimlik doğrulamasıyla dahili olarak kullanıyor; bu nedenle uygulamalar varsayılan olarak çalışanlarla sınırlı kalıyor.
Şirkete göre 100’den fazla deneme kullanıcısı Void SDK üzerinden uygulamalar yayımladı; ancak bu dağıtımların Void Cloud hizmeti üzerinden mi yoksa doğrudan Cloudflare üzerinde mi yapıldığı belirtilmedi. Orijinal Void Cloud hizmeti ise özel kalmaya devam ediyor ve Cloudflare ekibiyle küçük bir davetli test grubu ile sınırlı.
Korumanın sınırları ve kalan sorumluluk
Erişim kısıtlamaları, uygulamanın hassas verileri okuyamayacağı veya başka bir tarafa gönderemeyeceği anlamına gelmiyor. Void belgeleri ayrıca yöneticilerin uygulamaları varsayılan olarak herkese açık hâle getirebildiğini ve proje sahiplerinin daha sonra bunları kamuya açabildiğini belirtiyor. Belgelenen dağıtım süreci, uygulama çalıştırılmadan önce bilgi teknolojileri ekibi tarafından yapılacak zorunlu bir güvenlik incelemesini içermiyor.
Şirketler, onay mekanizmaları veya daha sıkı politikalar eklemek için açık kaynaklı Void’u değiştirebilir, ancak bu kontroller otomatik olarak yerleşik olmayacak ve her kurumun bunları tasarlayıp uygulamasını gerektirecek. Bu nedenle Void, bilgi teknolojileri ekiplerine merkezi bir görünürlük ve kontrol noktası sağlıyor, ancak çalışanların yapay zekâyla oluşturduğu uygulamaları yalnızca platformda barındırıldıkları için güvenilir yazılımlara dönüştürmüyor.
Daha geniş bağlam
Bu adım, Cloudflare’ın JavaScript ekosistemindeki genişlemesinin bir parçası. Şirket ocak ayında Astro ekibini, haziran ayında VoidZero’yu satın aldı; ayrıca Node.js’in yaratıcısı Ryan Dahl’ın kurduğu çalışma ortamını geliştiren Deno’yu satın alacağını duyurdu. VoidZero ise ekim 2024’te Vite, Vitest, Rolldown ve Oxc dâhil olmak üzere JavaScript araçlarını bir araya getiren bir proje sunmuştu.