随着数字化转型的深入推进，开源软件作为现代软件开发的重要基石，在全球范围内扮演着不可或缺的角色。HeroDevs近期宣布设立20亿美元的开源可持续发展基金，聚焦支持那些致力于安全和生命周期管理的开源项目及其维护者。这一举措不仅是对开源社区的重大支持，也彰显了企业对开源软件安全风险的高度关注。开源软件因其开放透明、成本效益高等优势，成为全球企业和开发者首选的技术方案。然而，随之而来的软件版本更新速度和生命周期管理的复杂性，也给安全保障带来了严峻挑战。尤其是当某些开源项目进入生命周期末期（EOL）时，其安全漏洞可能被广泛利用，给企业系统带来极大风险。
HeroDevs设立的开源可持续发展基金，正是针对这一行业痛点而来，旨在为维护者提供可持续的财政支持，鼓励和促进开源社区遵循高标准的EOL管理规范。通过保障项目能够持续收到安全更新和维护，该基金帮助企业避免在软件迁移和安全防护方面的巨大投入与资源浪费。HeroDevs一直致力于为过时的开源软件提供安全和合规解决方案。随着开源组件在企业代码库中的广泛应用，尤其是在人工智能技术爆发式增长的推动下，平均商业代码库中的开源组件数量在过去四年内增长三倍。然而令人担忧的是，86%的代码库存在已知安全漏洞，其中近半数漏洞源于已进入生命周期末期的软件版本。面对这一严峻形势，HeroDevs不仅推动技术创新，还通过资金支持强化社区管理，形成健康的开源生态体系。
该基金的应用面向广泛，从个人开发者到大型开源项目团队，只要能够证明其项目的社区拥护度有明显提升，且严格执行EOL安全最佳实践，都有资格申请从2500美元到25万美元不等的资金支持。此外，HeroDevs提供的终身支持解决方案（Never-Ending Support, NES），为开源软件生命周期结束后依然提供安全更新和维护，确保关键技术长时间安全可靠运行。HeroDevs首席执行官Aaron Frost强调开源软件的重要性，指出其已成为全球数以亿计应用和服务的基础设施，理应获得与传统关键基础设施相同的投资与责任担当。通过开源可持续发展基金，HeroDevs表达了对开源社区贡献者的感激之情，同时为整个数字经济的稳定发展提供坚实保障。该基金获得了开源行业领军人物和机构的积极响应。例如，OpenJS基金会执行董事Robin Bender Ginn高度评价HeroDevs的这一战略投资，认为这将极大提升开源项目的安全性和创新能力。
Drupal协会CEO Tim Doyle也表示，让框架安全可靠地支撑企业过渡新版本，是维护整个开源生态至关重要的一环。开源社区的广泛支持不仅验证了该基金的必要性，也促进了最佳实践的普及与标准化。对于开源维护者而言，资金不仅是对其劳动的肯定，更为解决技术债务和安全隐患提供了现实动力。从企业角度看，基金的支持意味着在面对频繁的软件更新和复杂的安全挑战时，能够获得更多灵活性，从而优化IT资源配置，降低安全事件风险。开源软件的未来安全治理，依赖于多方协作和资金保障。HeroDevs此次推出的大规模基金，是业界迈向更成熟、更安全开源生态的重要里程碑。
未来，随着该基金项目的开展，预期将见证更多开源项目能够在安全治理、社区管理及技术创新上取得突破，进一步巩固开源软件作为数字经济核心支柱的地位。随着2025年7月22日申请窗口的开启，为开源开发者提供了参与和受益的良机。开源社区被鼓励积极加入等待名单，了解详细申请信息，抓住这股推动开源可持续发展的强劲支持力量。总体而言，HeroDevs通过资金投入和技术支持双管齐下，强化了开源软件生态系统的安全防护堡垒，携手开发者共建稳定、健康、可持续的数字未来。对任何依赖开源技术的企业和开发者而言，这一基金无疑是推动开放共享与保障安全的关键推手。随着数字世界的安全威胁不断演进，HeroDevs的行动为业界树立了典范，彰显了责任与创新并重的行业担当。
未来的开源生态，将因这样的持续投入和专业支持，而更加坚韧和繁荣。
