Denis Pushkarev

关键开源项目因资金不足和维护者稀少面临安全风险 · 跟踪 1 个来源

一份最新报告强调了关键开源软件项目普遍存在的资金不足和人员短缺问题，许多项目仅依赖一到两名低薪维护者。这种情况非常危险，过去曾出现过 Heartbleed 和 Log4Shell 等漏洞，由于这些基础软件组件的广泛使用，构成了重大的安全风险。报告详细介绍了包括 core-js 和 libwebp 在内的众多项目，它们由少数人维护，而这些人通常几乎得不到报酬，这增加了未来发生安全漏洞的可能性。