开源软件作为现代数字技术的基石，支撑着全球各行各业的信息系统和应用程序。随着人工智能技术的发展和数字化转型的加速，开源组件的数量在商业代码库中迅速激增，应用规模的拓展也带来了安全隐患的增加。特别是当开源项目进入生命周期终结（End-of-Life，EOL）阶段后，其安全更新和维护面临巨大挑战，若未能妥善处理，便可能成为数据泄露和网络攻击的隐患。针对这一现状，行业领先的安全与合规解决方案提供商HeroDevs于2025年6月23日宣布，启动价值两千万美元的“开源可持续发展基金”，旨在积极推动开源项目安全生命周期管理，协助维护者安全规范地规划和发布EOL计划，从而确保关键开源技术的长期安全与稳定。HeroDevs此举不仅显示出对开源生态的深切谢意，更是对业界面临安全难题的一种实际回应。开源软件普遍存在生命周期管理不规范、维护资金不足等问题，特别是主流项目结束官方支持后，企业往往面临选择需迁移至新版本或继续使用潜在风险版本。
迁移路径复杂且成本高昂，而持续使用过时版本则暴露于众多已知漏洞攻击中。针对这一难题，HeroDevs通过其“Never-Ending Support（NES）”解决方案，为多种流行开源软件提供延续支持与安全补丁，降低企业运营风险。此次新推出的开源可持续发展基金则进一步提升了对社区维护者的支持力度，资金规模达两千万美元，计划向那些积极推行并公布EOL最佳实践的开源项目和维护者提供资助，金额在2500美元至25万美元不等，帮助他们持续改进核心技术并推动整个社区的规范化进程。基金侧重于激励开放源码社区采纳统一的生命周期管理标准，通过经费支持保障那些承担安全风险与责任的维护者群体。HeroDevs首席执行官兼创始人Aaron Frost指出，开源不仅是软件的基础，更是数字时代的大动脉，理应获得企业级基础设施般的关注和投资。维护者不应为了自己的健康和未来而牺牲其贡献的可持续价值。
基金的设立正是对这一理念的践行，意图确保开源生态系统的健康持续和风险可控。开源社区的诸多重量级人物，也对该基金给予了肯定和支持。OpenJS基金会执行董事Robin Bender Ginn赞扬HeroDevs在开源安全领域的重要作用，并期待更多创作者能借助基金资源拓展创新边界。Drupal协会首席执行官Tim Doyle同样强调，保障旧版本框架的安全支持，是开发者与企业决策者面临的重要挑战，基金的实施为开源生态营造了更安全的运行环境。本次基金申请将于2025年7月22日正式开放，项目维护者需展现明确的社区采纳率、遵循安全规范的EOL流程，并承诺基金的相关要求即可申请支持。HeroDevs此举反映了公司长期回馈开源社区的战略，除资金支持外，HeroDevs自2021年以来已向开源项目捐赠超过四百万美元，仅2024年捐赠额就超过两百万美元。
通过融资、技术支持和社会倡议多维度发力，HeroDevs正在逐步推动开放源码生态的繁荣与安全。本质上，HeroDevs的开源可持续发展基金回应了数字经济时代网络安全形势的严峻挑战。根据业内数据，超过八成商业代码库包含存在已知漏洞的开源软件，近半企业系统的漏洞来源是EOL软件。只有通过良好的生命周期管理和持续的安全投入，才能有效维护网络环境安全，保障企业及用户权益。该基金还促进了开源项目的规范化，有利于推动整个业界形成更透明、标准化的EOL管理文化，缓解企业因版本更新频繁而面临的安全升级压力。未来，随着开源组件在新兴技术领域如人工智能等的日益广泛应用，HeroDevs的战略布局无疑为开源生态建立了坚实的安全保障壁垒。
如今，从金融、医疗到政府等安全需求极高的领域已有900多家企业受益于HeroDevs的NES服务，其中近半数是财富100强企业。HeroDevs凭借专业团队与先进技术，将持续服务企业客户保障系统平稳运营，而推出开源可持续发展基金则进一歩扩大对开源项目的支持力度，正面影响整个数字生态系统的安全环境。综上所述，HeroDevs启动的这项两千万美元基金不仅具有现实的安全利益价值，更象征着全球开源生态迈向更成熟、规范和有序发展的重要里程碑。对于开源维护者而言，这笔资金缓解了长期以来资金紧缺的难题，鼓励其积极进行安全合规实践和技术创新；对于企业用户而言，则是获得更强安全保障和灵活迁移方案的根本保障。可以预见，这将为全球开源软件生态注入新活力，推动数字世界更加健康、安全地向前发展。HeroDevs持续关注并投资开源社区，彰显了企业社会责任感，也赢得了社区和行业广泛信任。
未来，随着基金的全面运行及更多项目受益，开源软件的安全风险将得到有效控制，企业数字资产保护将更加稳健多层。开源时代的数字未来，因HeroDevs的积极担当和创新行动而愈加光明和可持续。
