这些组织共同认为，目前开源生态系统都被误导，某些大企业认为这些基础设施是免费且可以无限使用的，而实际上带宽、存储、人力和合规成本却在不断上升， 快速依赖解析、签名包、零停机时间和快速响应供应链攻击等需求都需要资金支持才能实现 。

开源安全基金会（OpenSSF）联合Java、Python、PHP等组织发布声明，指出开源基础设施并非免费，大企业长期免费使用不可持续。声明呼吁企业应为开源基础设施付费，以保障其可持续发展。#开源生态##企业责任# Tags：开源安全基金会，Python，Java，PHP ...