El estudio examinó el historial público de 23 proyectos de código abierto principales desde el 7 de octubre de 2025 hasta el 7 de octubre de 2026, definiendo a un colaborador regular como quien realizó diez o más cambios en ese período, excluyendo fusiones y actividad de bots. Con este criterio, once de los veintitrés proyectos tuvieron solo una o dos personas realizando el trabajo regular necesario para mantener el software funcional.
Esta imagen visualiza el resultado central del estudio que indica que la mayoría de los proyectos de código abierto críticos tienen un soporte mínimo de mantenedores, subrayando el riesgo de sostenibilidad descrito en el artículo.
Los casos extremos destacan la concentración del esfuerzo: Lasse Collin escribió aproximadamente el 97 por ciento de todos los cambios en la herramienta de compresión xz en 2025, dejándola con un único colaborador regular; Todd C. Miller representó 5.408 de los 5.409 cambios en sudo entre 2008 y 2018, y aunque posteriormente buscó patrocinio, el proyecto inicialmente funcionó gracias a su trabajo solitario; Paul Eggert, profesor de la UCLA, realizó 218 de los 251 cambios en la base de datos de zonas horarias durante el último año, mientras su respaldo designado, Tim Parenti, contribuyó con 28 cambios, y el proyecto no muestra ninguna subvención pública de las fuentes investigadas.
Los patrones de financiación divergen notablemente entre la lista. Los proyectos que reciben apoyo financiero, como curl (que recibe aproximadamente 89.700 dólares al año a través de Open Collective, 64 patrocinadores de GitHub y una subvención de 195.000 euros de la Agencia de Tecnología Soberana de Alemania) y OpenSSL (que vio aumentar sus colaboradores regulares de seis en 2013 a catorce en 2014 y a treinta y dos en 2026 tras el esfuerzo de 5,4 millones de dólares de la Linux Foundation desencadenado por Heartbleed), mantienen bases de colaboradores más amplias. En contraste, xz no recibió nueva financiación pública tras su incidente de puerta trasera en 2024 y sigue contando con un único colaborador regular, mientras ocho proyectos, incluida la base de datos de zonas horarias, SQLite, zlib, libjpeg‑turbo, HarfBuzz, bash y nghttp2, mostraron ausencia de subvenciones o patrocinio de la Agencia de Tecnología Soberana, Alpha‑Omega, Open Collective o GitHub Sponsors. Muchos de estos mantenedores también tienen trabajos diurnos—Eggert enseña en la UCLA y Chet Ramey trabaja en un grupo de redes universitarias—lo que indica que el trabajo suele desarrollarse junto a empleos no relacionados.