この調査では、2025年10月7日から2026年10月7日までの23のコアオープンソースプロジェクトの公開履歴を調べ、その期間に10回以上の変更を行い、マージとボットの活動を除いた者を定常的な貢献者と定義した。この指標により、23プロジェクトのうち11は、ソフトウェアを機能させ続けるために必要な定常的な作業を1人または2人のみが行っていることがわかった。
この画像は、調査の核心的結果である、重要なオープンソースプロジェクトの過半数が最小限のメンテナー支援しか受けていないことを視覚化し、記事で述べられている持続可能性のリスクを強調している。
極端な例がこの努力の集中を示している：Lasse Collinは2025年にxz圧縮ツールの変更の約97％を書き、その結果、定常的な貢献者は1人だけとなった；Todd C. Millerは2008年から2018年にかけてsudoの変更5,409件のうち5,408件を占め、後にスポンサーシップを求めたものの、当初彼一人でプロジェクトは動いていた；UCLAの講師であるPaul Eggertは過去1年にタイムゾーンデータベースの変更251件のうち218件を行い、彼の指定されたバックアップであるTim Parentiが28件を寄与したが、調査対象の出典からは公的な助成金は確認されていない。
資金パターンはリスト全体で大きく異なる。例えば、Open Collectiveを通じて年間約89,700ドル、64人のGitHubスポンサー、ドイツのSovereign Tech Agencyからの195,000ユーロの助成金を受け取るcurlや、HeartbleedをきっかけとしたLinux Foundationの540万ドルの取り組み後に定常的な貢献者が2013年の6人から2014年の14人、2026年には32人に増えたOpenSSLなど、資金支援を受けているプロジェクトは貢献者基盤が大きい。対照的に、xzは2024年のバックドア事件後に新たな公的資金を受けておらず、依然として1人の定常的な貢献者のみであるほか、タイムゾーンデータベース、SQLite、zlib、libjpeg‑turbo、HarfBuzz、bash、nghttp2を含む8つのプロジェクトは、Sovereign Tech Agency、Alpha‑Omega、Open Collective、GitHub Sponsorsからの助成金やスポンサーシップを得ていない。これらのメンテナーの多くは日持ちの仕事も抱えており—EggertはUCLAで教鞭をとり、Chet Rameyは大学のネットワークグループで働いている—これにより、作業が無関係の雇用と並行して進んでいることが示唆される。