近日，开源安全基金会（openssf）发布了一份措辞严厉的联合声明。声明直言“开源基础设施并非免费”，并警告称，支撑着现代软件开发的关键基础设施，正被推向崩溃的边缘。

这份声明由包括Eclipse、Rust、PHP、Python、Java基金会在内的八家重量级开源组织共同签署，其矛头，直指那些长期免费、大规模使用开源基础设施的大型商业企业。

“免费且无限使用”的误解与“浪费性使用”的现实

声明中指出，像Maven Central、PyPI、npm等核心的软件包注册中心，每月都需要处理高达数十亿次的下载请求。然而，运营这些关键平台的组织，却往往只能依靠少数的捐款、资助和赞助商，才能勉强维持运转。

这些组织共同认为，整个开源生态系统，都被一种错误的观念所误导，即认为这些基础设施是免费且可以无限使用的。但实际上，其背后的带宽、存储、人力和合规成本，却在不断地飙升。

声明还特别点名批评了某些企业或组织，利用大规模的扫描器，自动化地“轰炸”这些注册中心的行为。开源安全基金会认为，这种行为属于“浪费性使用”，不仅给基础设施带来了巨大的运维压力，最终受害的，也只有其他无辜的开发者。

Java 接口排错助手

在调试 Java 后端 API 故障时使用此技能，尤其适用于以下任务：分析日志、跨 Controller、Service 和 Mapper 层追踪请求、定位异常根因、检查 SQL 执行或参数流转，以及生成简洁的诊断结论与修复方案。

下载

呼吁：建立可持续发展模式，向商业用户收费

开源安全基金会认为，目前这种不可持续的状况，必须得到改变。

他们在声明中明确提出，那些从开源基础设施中获益最多的非营利组织和大型商业企业，理应为这些基础设施的运营“买单”。

声明呼吁，应与商业用户建立起正式的合作关系，并为大批量的消费者，保留分层级的访问模式，或提供付费的增值服务。

他们认为，只有这样，才能在提高使用成本和透明度的同时，为开源基础设施的未来，找到一条可持续的发展之路。

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！