PyPI完成了第二次安全审计，发现14个问题，其中2个高严重性问题已修复。审计由Sovereign Tech Agency资助，Trail of Bits执行。主要问题包括OIDC令牌漏洞和组织成员权限管理缺失，并提出了增强开源安全性的改进建议。

近期开源安全面临攻击，主要针对秘密泄露。GitHub采取防范措施，增强安全能力。过去一年，开源漏洞趋势显示恶意软件警告激增，审查建议降至四年低点。GitHub还通过AI驱动的检测扩展应用安全，利用CodeQL识别多种语言和框架中的漏洞。

TeamPCP对Aqua Security的Trivy扫描器实施供应链攻击，导致npm、PyPI和GitHub Actions的凭证被盗，影响数百万次下载。攻击者通过篡改Trivy二进制文件和GitHub Actions窃取敏感信息，并利用这些凭证攻击其他开源项目，暴露了开源安全的脆弱性，提醒开发者加强安全措施。

开源安全大会将于2026年与KubeCon + CloudNativeCon欧洲会议共同举行，旨在推动开源软件和云原生安全的创新与合作。会议将聚焦安全政策、流程和技术的最新进展，涵盖AI影响和软件供应链安全等主题，促进社区经验共享，解决安全挑战。

Christian Grobmeier在帮助儿子解决Minecraft问题时发现了Log4j的严重安全漏洞Log4Shell，影响全球数十亿设备。这一事件强调了开源安全的重要性，促使GitHub设立安全基金，以提供资金和培训，提升维护者的安全意识和能力。

2025年4月14日，PyPI发现用户权限问题，移除用户后仍保留其团队权限。经过验证和修复，确认未发生未授权行为，事件在2小时内解决，感谢社区的报告，提升了开源安全性。

2025年1月23日，首届SafeDev会议将召开，主题为“在复杂威胁环境中加强开源安全”。行业专家将分享前沿见解和主动策略，以保护软件供应链。

Stacklok将其开源安全项目Minder捐赠给开源安全基金会（OpenSSF），旨在为开发者提供统一的安全管理平台。Minder帮助项目经理和开发者主动管理安全风险，简化安全工具的集成。Stacklok希望通过社区合作，提升Minder的影响力，以应对AI时代的安全挑战。