基金概述
GitHub安全开源基金将分配125万美元资金，支持125个开源项目。每个入选项目将获得1万美元的资助。申请截止日期为2025年1月7日，采用滚动审核流程，以便及时评估和分配资金。
该基金已获得多家行业巨头和其他贡献者的广泛支持，凸显了其重要性：
- 主要捐赠者：美国运通、1Password、Shopify、Stripe、微软
- 其他贡献者：阿尔弗雷德·P·斯隆基金会、Chainguard、HeroDevs、Kraken、Mayfield基金、Superbloom、Vercel、Zerodha等
这些知名公司和组织的支持突显了开源技术对当今软件生态系统基础的可持续支持的迫切需求。
项目结构
GitHub安全开源基金不仅限于财务援助。它提供了一个为期三周的综合支持计划，旨在增强开源项目的长期稳定性和安全性。该计划包括：
- 导师指导：维护者将获得经验丰富的专家的直接指导，以提高项目质量和安全性。
- 认证机会：维护者有机会获得认证，为他们在软件社区中的工作增加信任和认可。
- 教育工作坊：旨在提升开源维护者技能和知识的工作坊，使他们掌握软件开发和安全的最佳实践。
- 访问GitHub工具：持续访问GitHub的高级开发和安全工具，确保项目的持续健康和可靠性。
这种全面模式提供了必要的资源、知识和技能，使维护者能够保持项目的安全和韧性。
资格与重点
该基金面向任何在开源许可下运营的项目开放。然而，GitHub优先考虑那些具有重大影响但资源有限的项目。主要关注的是“我们所有人都依赖的、维护者较少的大项目”。这些项目通常构成数字基础设施的支柱，但缺乏足够的资金或资源来应对持续的维护和安全问题。
背景与动机
GitHub安全开源基金建立在GitHub之前加强开源生态系统的努力之上。在2022年，主要科技公司承诺投入3000万美元，旨在提升开源软件的安全性。
高调的安全事件，如Log4Shell漏洞，凸显了全面和主动措施的必要性。这些事件揭示了那些至关重要但支持不足的开源组件如何产生深远影响的漏洞。通过启动该基金，GitHub正直接应对这些问题，确保关键项目拥有所需的资源，以保持安全和最新。
该计划还从GitHub加速器计划中汲取灵感，该计划成功结合了资金和实际支持，以最大化影响。通过借鉴这一成功模式，安全开源基金特别关注解决软件安全的关键方面。
GitHub的角色与责任
作为全球领先的开源代码托管平台，GitHub认识到其培育和保护开源社区的责任。该平台拥有数百万开发者和项目，使其在维护和保障软件生态系统方面的作用至关重要。
GitHub的首席运营官Kyle Daigle强调了不仅提供资金，还提供实际支持的重要性。“有时候，实际支持与资金同样有价值，”Daigle说。这种双重方法——结合财务资源与导师指导和教育工具——反映了GitHub对可持续和安全开源环境的承诺。
重要性与广泛影响
尽管每个项目1万美元的资助看似有限，但基金的真正影响在于其多方面的支持策略。通过提供财务支持、专家指导和高级安全工具的访问，该计划解决了开源项目的多样化需求。这种支持模式已在GitHub加速器计划中证明有效，现在正被调整以改善开源软件的安全状况。
安全开源基金的启动标志着一项积极且全面的努力，以应对紧迫的全球挑战。随着开源软件继续在技术创新和基础设施中发挥重要作用，此类举措对于长期的安全性和可靠性至关重要。