// open source · malmö, sverige
Över ett decennium av arbete i det öppna
Vi skickar fixar upstream, bidrar med funktioner och hjälper er välja de projekt som är värda att satsa på, så att ingen behöver vänta på en leverantör när något går sönder djupt i stacken.
// vad vi gör
Open source som strategi, inte bara licens
Att välja ett öppet projekt är enkelt. Att driva det, uppgradera det och påverka vart det är på väg är det som avgör om satsningen lönar sig.
Val av teknik
Vilka projekt är värda att satsa på? Vi tittar på governance, releasetakt, spridning bland maintainers och hur issues sköts, inte GitHub-stjärnor.
Upstream-bidrag
När något är trasigt djupt i stacken läser vi koden, fixar det och får patchen mergad uppströms, så ni slipper dra runt på en egen fork.
Strategi för fork och patch
Ibland är en fork rätt val. Vi gör den underhållbar: minimala diffar, automatiska rebases och en plan för att få deltat upstream.
Säkerhet i leveranskedjan
SBOM:ar, härkomst med Sigstore, skanning av beroenden och en realistisk policy för vad ni faktiskt gör när en CVE dyker upp en fredag.
Att släppa ert eget projekt
Licensiering, riktlinjer för bidrag, CI, releaseautomation och förväntningar på community, så att ett öppnat repo hjälper er istället för att bli en supportdisk.
// livscykel
Så behandlar vi ett beroende
- 01→UtvärderarHälsa, governance och passform mot era faktiska begränsningar.
- 02→Tar i brukPilot i en riktig arbetslast med en nedskriven exitplan.
- 03→DriftarUppgraderingstakt, larm och ägarskap inne i ert team.
- 04→BidrarRapporterar, patchar och skickar upstream, för att minska er egen diff.
- 05UnderhållerBevakar projekthälsa så att ett döende beroende upptäcks tidigt.
// ekosystem
Projekt vi känner inifrån
// hur vi bedömer ett projekt
Signaler vi tittar på innan vi rekommenderar något
Spridning bland maintainers. Ett projekt som drivs av ett enda bolag kan byta licens över en natt. Flera oberoende maintainers är en mycket starkare garanti än vilken roadmap-slide som helst.
Releasedisciplin. Förutsägbara releaser, tydlig policy för utfasning och ärliga changelogs säger mer om långsiktig kostnad än antalet funktioner.
Hur issues sköts. Hur maintainers svarar på en jobbig bugrapport är det bästa smakprovet på hur er egen supportupplevelse kommer se ut.
// vanliga frågor
Vanliga frågor
Varför spelar upstreaming roll för oss som kund?
Eftersom en privat patch är en permanent skatt: varje uppgradering kostar mer. Att få fixen mergad uppströms tar bort den skatten och förbättrar ofta projektet för alla andra också.
Kan ni hjälpa oss välja mellan ett open source-verktyg och en SaaS-produkt?
Ja, och det ärliga svaret är ofta SaaS. Vi väger in total kostnad inklusive tiden det tar att driva det: self-hosting är bara billigare om ni har någon som kör det.
Hjälper ni till med licensefterlevnad?
Vi hjälper till med det praktiska: inventering av beroenden, klassificering av licenser och att flagga kombinationer som behöver juristögon. Vi är ingenjörer, inte jurister.
// så jobbar vi
// kontakt
Beroende av ett projekt ni inte kan felsöka?
Berätta vilken del av stacken som oroar er så tar vi en titt.
kontor: Malmö · uppdrag i hela landet