免费领取阿里云大礼包3150元+新客享0.26折起优惠

gydtep2002

上云可以从一定程度上解决开源带来的安全性问题。云计算平台通常具备更高的安全性能和防护能力，

gydtep2002

开源代码所在平台也需要做好第二道防火墙。

gydtep2002

，比如阿里云，就可以提供以上最后一道防线的需求所有产品，那自然也要承担起这些产品防线的安全可控。

gydtep2002

这才是良性的。所以我个人认为开源社区不需要为开源软件的安全负100%责任，但是也不是说一点责任也不负

gydtep2002

，对于开源程序的监管是云提供商每天必做的功课，只有这样，才能让开发者尽情发挥自己的才华，使用者尽情无忧去使用。

gydtep2002

开源软件供应商、用户等各方积极参与，建立和完善开源软件的安全性管理和维护机制，共同保障开源软件的安全性和可靠性。

gydtep2002

更新一下功能，但是作为一名开发者肯定是希望开源社区平台有安全保护机制，既然开发者把代码放在你平台了

gydtep2002

因此，开源社区应该为软件的安全负责，及时修复漏洞、更新版本、提供安全策略等。

gydtep2002

开源项目需要一些**者，比如linux的linus，比如python的gudio等。它们的决定权更能让项目朝着可控的方向发展。

gydtep2002

整个问题排查流程高度依赖人工的信息衔接，有些时候可能还需要协调负责不同系统的不同人员参与问题排查。