Google 和 IBM 提议建立关键开源项目清单

Apache、Google、Apple、Amazon、IBM、Microsoft、Meta、Linux 和 Oracle 等美国科技公司和行业组织与白宫官员举行会谈讨论如何改善开源软件的安全。此前开源软件 Apache Java 日志框架 Log4j2 曝出的高危漏洞影响了无数应用和服务。Google 和Alphabet 的全球事务总裁 Kent Walker 表示现在是时候像物理基础设施那样思考数字基础设施，开源软件是数字世界的结缔组织，值得获得类似桥梁和公路的关注和投资。他建议建立一个关键开源项目清单，以优先考虑和分配资源。