开源：调查显示付费维护者能提高代码安全性
原文英文，约600词，阅读约需2分钟。
📝
内容提要
根据Tidelift的报告，60%的开源维护者没有得到报酬，导致开源项目的安全性较低。调查还发现，几乎所有应用程序都包含开源代码。60%的无报酬维护者希望得到财务补偿。维护者对安全工作的关注度有所增加，但AI编码工具被视为潜在威胁。
❓
Q&A
开源维护者的报酬状况如何？
60%的开源维护者没有得到报酬，导致项目安全性较低。
无报酬的开源维护者在安全实践上表现如何？
无报酬维护者比有报酬的维护者更不可能实施关键的安全和维护实践。
开源维护者对AI编码工具的看法是什么？
45%的维护者认为生成性AI编码工具会对他们的工作产生负面影响。
开源维护者对安全工作的关注度有何变化？
维护者花费在安全工作上的时间从2021年的4%上升到11%。
开源维护者的工作满意度如何？
50%的维护者表示他们的报酬不足，48%感到不被重视。
开源项目维护者的退出情况如何？
60%的维护者表示他们已经退出或考虑退出他们的项目。
🏷️
