openssf

开源基础设施危机：OpenSSF警告免费时代即将终结

Maven Central、PyPI、crates.io、npm和Packagist等软件包注册中心每月处理数十亿次下载，但运营这些平台的组织往往只能依靠捐款、资助和少数赞助商的善意勉强维持。