Java、Python、PHP 联手喊话大企业：必须为开源基础设施买单

作者：P粉602998670 | 点击: | 来源：P粉602998670

2509
2025

近日，开源安全基金会（OpenSSF）发布了一份措辞严厉的联合声明。...

近日，开源安全基金会（openssf）发布了一份措辞严厉的联合声明。声明直言“开源基础设施并非免费”，并警告称，支撑着现代软件开发的关键基础设施，正被推向崩溃的边缘。

这份声明由包括Eclipse、Rust、PHP、Python、Java基金会在内的八家重量级开源组织共同签署，其矛头，直指那些长期免费、大规模使用开源基础设施的大型商业企业。

声明中指出，像Maven Central、PyPI、npm等核心的软件包注册中心，每月都需要处理高达数十亿次的下载请求。然而，运营这些关键平台的组织，却往往只能依靠少数的捐款、资助和赞助商，才能勉强维持运转。

这些组织共同认为，整个开源生态系统，都被一种错误的观念所误导，即认为这些基础设施是免费且可以无限使用的。但实际上，其背后的带宽、存储、人力和合规成本，却在不断地飙升。

声明还

特别点名批评了某些企业或组织，利用大规模的扫描器，自动化地“轰炸”这些注册中心的行为。开源安全基金会认为，这种行为属于“浪费性使用”，不仅给基础设施带来了巨大的运维压力，最终受害的，也只有其他无辜的开发者。

开源安全基金会认为，目前这种不可持续的状况，必须得到改变。

他们在声明中明确提出，那些从开源基础设施中获益最多的非营利组织和大型商业企业，理应为这些基础设施的运营“买单”。

声明呼吁，应与商业用户建立起正式的合作关系，并为大批量的消费者，保留分层级的访问模式，或提供付费的增值服务。

他们认为，只有这样，才能在提高使用成本和透明度的同时，为开源基础设施的未来，找到一条可持续的发展之路。

欢迎光临，我们是一家专注中小型企业营销推广服务的公司！