“道德上令人厌恶的短视行为”：开源安全领袖为何呼吁企业停止对维护者的搭便车
内容提要
开放源代码安全基金会（OpenSSF）近日宣布ActiveState和FreeBSD基金会等五个新成员加入，旨在提升开源软件的安全性，响应日益严格的安全标准。成员们将共同推动安全标准的制定，以确保开源生态的可持续发展。专家强调，安全应融入开发流程，以应对复杂的供应链威胁。
关键要点
-
开放源代码安全基金会（OpenSSF）宣布ActiveState和FreeBSD基金会等五个新成员加入，旨在提升开源软件的安全性。
-
新成员的加入是响应日益严格的安全标准和统一组织的需求。
-
OpenSSF承诺为成员提供实用资源，以帮助应对复杂的安全要求，如欧盟网络弹性法案。
-
专家强调，安全应融入开发流程，以应对复杂的供应链威胁。
-
许多公司未能积极参与支持和维护开源项目，这被认为是短视和不道德的做法。
-
安全必须在开发者实际工作的地方体现，包括代码库、构建和包工作流等。
-
OpenSSF的目标是确保开源软件在数字创新中保持可信赖的基础，解决现代网络安全的技术、法律和人文问题。
延伸解读
开源安全的重要性
随着开源软件在现代数字基础设施中的核心地位，确保其安全性变得至关重要。OpenSSF的成立和新成员的加入，反映了行业对安全标准的迫切需求。企业应重视参与开源项目的维护，以促进整个生态系统的可持续发展。
企业的道德责任
许多企业在使用开源软件时未能支持其维护者，这不仅被视为道德缺失，也可能影响企业自身的安全性。企业应主动参与开源项目的支持，以确保其产品的安全性和可靠性，避免将责任完全推给维护者。
安全融入开发流程
专家指出，安全措施必须嵌入开发者的日常工作中，包括代码库和构建流程。企业应关注如何在实际操作中实现安全，而不仅仅是满足合规要求，这样才能有效应对复杂的供应链威胁。
延伸问答
开放源代码安全基金会的主要目标是什么？
开放源代码安全基金会的主要目标是提升开源软件的安全性，确保开源生态的可持续发展。
为什么许多公司被指责未能支持开源项目？
许多公司被指责未能支持开源项目，因为他们依赖这些项目却不积极参与维护，认为这种行为既短视又不道德。
OpenSSF如何帮助其成员应对安全要求？
OpenSSF承诺为成员提供实用资源，帮助他们应对复杂的安全要求，如欧盟网络弹性法案。
开源软件的安全性为何如此重要？
开源软件的安全性重要，因为它是现代数字创新的基础，必须应对复杂的供应链威胁。
新加入的成员对OpenSSF的贡献是什么？
新加入的成员将参与工作组和技术倡议，推动OpenSSF的战略方向，支持开源生态的长期可持续性。
专家对安全融入开发流程的看法是什么？
专家强调，安全必须融入开发流程，以应对复杂的供应链威胁，确保开发者在实际工作中能有效实施安全措施。
