GitHub 推出只有赞助者能访问的私有库

2019 年 GitHub 推出了开发者赞助项目，旨在帮助开源开发者获得他们所需的资源（或动力）。现在，微软旗下的源代码托管平台更进一步， 推出只有赞助者能访问的私有库。但此举引发了争议，被批评是将开源库变成了付费的闭源库。GitHub 表示它的想法是让赞助者能在项目早期参与，让开发者和赞助者能展开对话，有助于解决开源库的安全问题。最近曝出的 Log4j 漏洞再次引发了开源软件安全问题的讨论，尤其是那些广泛依赖但缺乏全职开发者维护的开源库的。