标签： 供应链安全

开源软件曾经像个无忧无虑的孩子，赤脚奔跑、送出一切、信任陌生人。然而，从 2020 年前后 SolarWinds、Log4Shell、TeamPCP 与 Shai-Hulud 等供应链事件开始，它被迫应征入伍，正经历一场阵痛式的成熟。本文是一篇面向未来的预测：当企业级合规要求将开源生态一分为二，一个能被持续验证”仍有人在守护”的子集将承担起关键基础设施的重任。