Es gibt Momente, die zeigen, wie wertvoll kontinuierliches Engagement in der Open-Source-Community ist. Über so einen Moment freuen wir uns aktuell ganz besonders: Im August 2026 wurden mit Konstantinos Marinos und Lukas Finster gleich zwei Kollegen aus unserem #teamecomify in das Project Management Committee (PMC) von Apache OFBiz aufgenommen. Beide waren zuvor bereits als Committer im Projekt aktiv und übernehmen nun die höchste Verantwortungsstufe, die die Apache Software Foundation innerhalb eines Projekts vergibt. In diesem Artikel werfen wir einen Blick darauf, was diese Rolle bedeutet, wie unsere beiden Kollegen ihre neue Aufgabe verstehen und warum unsere Kunden direkt davon profitieren, dass wir bei ecomify die Plattform nicht nur einsetzen, sondern auch mitverantworten.
Verantwortung auf Einladung: die Bedeutung der PMC-Mitgliedschaft
Apache OFBiz ist seit Dezember 2006 ein eigenständiges Top-Level-Projekt der Apache Software Foundation. Getragen wird es von einer internationalen Community, der laut dem Bericht an den Vorstand der Foundation vom Juni 2026 insgesamt 66 Committer und 42 PMC-Mitglieder angehören (Stand Oktober 2026). Committer besitzen Schreibrechte auf den Quellcode und gestalten die Weiterentwicklung aktiv mit. Das PMC steht noch eine Stufe darüber: Es ist das Gremium, das das Projekt leitet und gegenüber der Foundation verantwortet. Seine Mitglieder wachen über die Einhaltung der Regeln und der Herstellerneutralität des Projekts, wählen neue Committer und PMC-Mitglieder, berichten vierteljährlich an den Vorstand der Foundation und bearbeiten vertraulich gemeldete Sicherheitslücken, bevor diese öffentlich werden.
Die Aufnahme in das PMC ist eine besondere Auszeichnung und wird nicht beantragt, sondern von der Community ausgesprochen, als Anerkennung für fachliche Kompetenz, verlässliche Zusammenarbeit und den kontinuierlichen Beitrag zur Weiterentwicklung des Projekts. Wie selten dieser Schritt ist, zeigt ein Blick in die Berichte des Projekts: Vor diesem Jahr war das letzte PMC-Mitglied im September 2024 aufgenommen worden. Dieser Erfolg kommt nicht von heute auf morgen. Zahlreiche Bugfixes, neue Features, Code-Reviews, Diskussionen auf den Mailinglisten und die enge Zusammenarbeit mit der internationalen Community haben den Weg dorthin geebnet. Bereits im vergangenen Jahr konnten wir über die Ernennung eines Kollegen zum Apache OFBiz Committer berichten. Mit Michael Brohl, der dem PMC seit 2015 angehört, sind damit nun drei Mitglieder unseres Teams in dem Gremium vertreten, das die Zukunft von Apache OFBiz bestimmt. Für ein Unternehmen unserer Größe ist das ein deutliches Zeichen dafür, wie stark unser Team in der Open-Source-Community verankert ist und wie wichtig uns die aktive Weiterentwicklung von Apache OFBiz ist.
Konstantinos Marinos: Sicherheit und Qualität als Daueraufgabe
Konstantinos bringt sich im Projekt vor allem in den Bereichen Sicherheit, allgemeine Codequalität und Fehlerbehebung ein. Für ihn bedeutet die Aufnahme in das PMC in erster Linie Verantwortung: für eine Plattform, die weltweit in Unternehmen produktiv im Einsatz ist, und für die Qualität dessen, was aus der Community in den gemeinsamen Code einfließt. Seine Maßstäbe dafür stammen aus der Praxis, denn er prüft Änderungen und Korrekturen anhand realer Szenarien aus unseren Kundenprojekten. Die neue Rolle sieht er als konsequente Fortsetzung seiner bisherigen Arbeit mit größerem Hebel: Qualitäts- und Sicherheitsthemen kann er nun direkt in die Entscheidungen des Projekts einbringen, statt sie nur anzuregen.
Für unsere Kunden ergibt sich daraus ein greifbarer Nutzen. Fehler, die wir in Kundenprojekten entdecken, werden nicht nur lokal umgangen, sondern im Standard der Plattform behoben und bleiben damit dauerhaft beseitigt, auch über zukünftige Versionen hinweg. Noch wichtiger ist der Aspekt der Sicherheit: Da Schwachstellenmeldungen zunächst vertraulich im Kreis der Projektverantwortlichen bearbeitet werden, erfährt ecomify von relevanten Risiken, bevor sie veröffentlicht werden. Das verschafft uns den zeitlichen Vorsprung, um die Betroffenheit der einzelnen Kundensysteme zu bewerten und Gegenmaßnahmen vorzubereiten, statt erst nach der öffentlichen Bekanntgabe zu reagieren.
Lukas Finster: Sicherheit und Engagement in der Community
Lukas ist seit August 2026 Mitglied des Project Management Committee von Apache OFBiz. Den Weg dorthin hat er sich über die Arbeit am Code geebnet: Neben regelmäßigen kleineren Verbesserungen hat er zuletzt umfangreiche Refactorings an der REST-API beigesteuert, also an der Schnittstelle, über die externe Systeme und moderne Frontends mit der Plattform kommunizieren. Dass die Community diesen Einsatz wahrnimmt und mit der Aufnahme in das PMC wertschätzt, bedeutet ihm viel. Für ihn ist die Mitgliedschaft deshalb in erster Linie eine Anerkennung seiner Arbeit, nicht ein Titel.
Zugleich sieht Lukas einen sehr praktischen Effekt der neuen Rolle: Sie vereinfacht die Pipeline, über die Neuerungen in das Projekt gelangen und bereitgestellt werden. Gerade bei der Sicherheit zahlt sich das aus, denn so kann schneller auf Schwachstellen reagiert und ein Fix geliefert werden. Davon profitieren nach seiner Einschätzung beide Seiten: ecomify, das Korrekturen unmittelbar in die eigenen Projekte übernehmen kann, und unsere Kunden, die Security-Patches erhalten, noch bevor eine Schwachstelle öffentlich wird.
Was unsere Kunden davon haben: Kundenerfolg, Qualität und langfristige Partnerschaft
Für uns bedeutet Open Source weit mehr als den Einsatz freier Software. Wir möchten unser Wissen teilen, Verantwortung übernehmen und gemeinsam mit der Community Lösungen entwickeln, von denen alle profitieren. Die Mitarbeit an Apache OFBiz ist deshalb von Anfang an ein fester Bestandteil unserer Unternehmenskultur. Dieses Selbstverständnis ist kein Selbstzweck, sondern folgt direkt aus dem Anspruch, mit dem wir Kundenprojekte angehen: Wir verstehen uns als Anwälte für gute Lösungen und arbeiten mit unseren Kunden so zusammen, als wären wir eine eigene Abteilung in ihrem Haus: mit kurzen Kommunikationswegen, direktem Zugang zu den Entwicklern und einer transparenten Zusammenarbeit in jeder Projektphase.
Qualität ist dabei kein Versprechen, sondern ein Prozess. Code-Reviews, statische Codeanalysen und Sicherheitsprüfungen gehören bei uns zum Standard jeder Umsetzung. Dieselben Maßstäbe, die unsere Kollegen heute als PMC-Mitglieder an die Releases von Apache OFBiz anlegen, gelten in unseren Kundenprojekten. Für Geschäftsführung und Entscheider bedeutet das vor allem Investitionssicherheit: Die Lösungen, die wir entwickeln, basieren auf einer lizenzkostenfreien, herstellerunabhängigen Plattform, deren Weiterentwicklung wir aktiv mitgestalten. Es gibt keinen Hersteller, der den Support einstellen oder die Preise anheben kann, und mit der ecomify Suite steht ein Best-Practice-Stack zur Verfügung, das von jedem Sicherheitsupdate der Plattform unmittelbar profitiert.
Vor allem aber sind wir auf Dauerhaftigkeit angelegt. Unsere Kundenbeziehungen laufen in der Regel über viele Jahre, von der ersten Idee bis zum Betrieb und der kontinuierlichen Weiterentwicklung. Wer in eine individuelle Digitalisierungslösung investiert, muss sich darauf verlassen können, dass sein Partner die technologische Basis auch in zehn Jahren noch beherrscht und mitgestaltet. Drei PMC-Mitglieder in einem Team sind dafür ein guter Nachweis, der sich nur durch jahrelange Arbeit erwerben lässt.
Sicherheit: Warum die PMC-Rolle für den Betrieb unserer Kundenlösungen zählt
Das Jahr 2026 hat gezeigt, wie stark das Thema Sicherheit die Arbeit im Projekt bestimmt. Mit den Releases 24.09.06 und 24.09.07 im Mai und Juni 2026 hat die Apache OFBiz Community insgesamt 19 Sicherheitslücken geschlossen und als CVEs veröffentlicht, darunter mehrere als kritisch eingestufte Schwachstellen in der Authentifizierungslogik und ein fest im Code hinterlegter kryptographischer Schlüssel, der unautorisierten Zugriff ermöglichte. Das Projekt berichtet gegenüber der Foundation von einer deutlichen Zunahme an Schwachstellenmeldungen in diesem Jahr und hat sein Sicherheitsmodell neu dokumentiert. Die Prüfung, Behebung und koordinierte Veröffentlichung dieser Meldungen liegt beim PMC, also genau in dem Kreis, in dem unsere Kollegen nun tätig sind.
Für Unternehmen, die Apache OFBiz oder darauf aufbauende Anwendungen produktiv einsetzen, sind solche Meldungen unmittelbar handlungsrelevant. Eine Schwachstelle in der Plattform betrifft potenziell jede darauf entwickelte Anwendung und jedes angebundene System, vom Kundenportal über den Ersatzteilshop bis zur ERP-Schnittstelle. Die Geschwindigkeit, mit der auf bekannt gewordene Schwachstellen reagiert wird, entscheidet daher über die Sicherheit der gesamten Systemlandschaft und zunehmend auch über die Einhaltung regulatorischer Anforderungen, denen Geschäftsführungen unterliegen. Bei ecomify kümmert sich ein eigenes Security-Team projektübergreifend um genau diese Themen: Es verfolgt fortlaufend die Sicherheitsmeldungen der eingesetzten Plattformen, bewertet die Relevanz für jedes laufende Kundenprojekt und stellt sicher, dass Patches und Updates zeitnah eingespielt werden. Mit zwei PMC-Mitgliedern, deren Schwerpunkt auf Sicherheit liegt, verkürzt sich dieser Weg weiter: Wir kennen die Hintergründe einer Schwachstelle aus erster Hand und können unseren Kunden fundiert sagen, ob und wie dringend sie betroffen sind. Für Entscheider ist das der Unterschied zwischen einem Dienstleister, der Sicherheitsmeldungen liest, und einem Partner, der sie mitverantwortet.
Fazit: Expertenstatus, der unseren Kunden zugutekommt
Die Aufnahme von Konstantinos und Lukas in das Project Management Committee von Apache OFBiz ist eine Anerkennung ihrer fachlichen Arbeit und zugleich ein Beleg für die Rolle, die ecomify in diesem Projekt seit vielen Jahren einnimmt. Für unsere Kunden bedeutet sie konkrete Vorteile: Einfluss auf die Weiterentwicklung der Plattform, auf der ihre Lösungen laufen, frühzeitiges Wissen über sicherheitsrelevante Entwicklungen, dauerhaft im Standard behobene Fehler und eine Integrationsschnittstelle, die mit ihren Anforderungen wächst. Wir gratulieren unseren beiden neuen PMC-Mitgliedern herzlich zu dieser verdienten Auszeichnung und bedanken uns für ihren Einsatz. Wir freuen uns darauf, gemeinsam mit ihnen die Zukunft von Apache OFBiz weiter mitzugestalten, und sind auf die nächsten gemeinsamen Meilensteine gespannt.
