Spotify，初创公司启动资金支持开源维护者

在出现诸如 Log4j、Heartbleed 和 Shellshock 等备受瞩目的漏洞之后，大大小小的公司都在投入资金来支持关键开源软件项目的维护者。 尽管当今大多数软件都以开源项目为基础，但它们的开发人员和维护人员通常是在业余时间工作的无偿志愿者。例如，由 16 名无偿志愿者组成的 Apache 日志服务团队负责维护流行的 Log4j 日志框架，该框架最近出现了一个重大漏洞。
哈佛大学的研究人员最近发布了免费和开源 (FOSS) 软件的普查，旨在帮助行业更好地确定哪些项目最需要支持并防止高调漏洞，但对这些项目的财务支持一直很缓慢跟随。 4 月，瑞典流媒体巨头 Spotify 推出了 100,000 欧元（105,000 美元）的免费和开源软件基金，以帮助支付由 Spotify 研发工程师提名的独立项目的维护人员。 “我们将针对独立、积极维护并符合我们公司价值观的项目。
这些将是我们可以自豪地支持的项目，并且我们认为我们的支持可以产生最有意义和最有影响力的改变，”Per Ploug ，Spotify 的开源技术负责人在一篇博文中写道。这些项目将由 Spotify 开发人员、工程师、研究人员和数据科学家提名，然后由基金委员会选出，并于 5 月晚些时候公布。 “我想强调的是，[100,000 欧元] 只是一个起始金额，”Ploug 写道。
“就像任何新程序一样，我们希望在更广泛地部署之前进行测试和验证。我们正在使用这个初始金额来帮助我们了解我们可以产生什么样的影响。” 不久之后，5 月 6 日，快速发展的开源后端即服务初创公司 Appwrite 推出了一个开源软件基金，今年将向开源维护者支付 50,000 美元。
Appwrite 创始人兼首席执行官 Eldad 说：“我知道长时间在电脑前，将你的鲜血、汗水和泪水投入到你喜欢的东西中是什么感觉，这也使全世界成千上万甚至数百万人受益。”福克斯。 “我一直都知道，我们会利用 Appwrite 的一些成功和投资来支持像我一样的其他开发人员和维护人员，回馈以向前看。我们希望我们的贡献能够有所作为。
” Appwrite 对基金申请开放，其开发者关系团队将在一年中选择接受者。 在 Appwrite 筹集了 2700 万美元的 A 轮融资后不久，该 50,000 美元的基金将启动，投资者支持这一想法。 “在未来几十年为开源软件提供资金和维持将需要许多解决方案。
Appwrite 和 Eldad 正在做的事情可能是一个趋势的开始，我们看到开发人员支持开发人员构建一个更好、更公平和可持续的开源生态系统，”参与本轮融资的风险投资公司 Flybridge 的普通合伙人 Chip Hazard 说。 其他公司呼吁为开源维护者提供更多支持，但他们自己没有做出直接的财务承诺。 云数据库专家 Aiven 的开源工程经理 Josep Prat 表示，他“很高兴看到大公司意识到支持开源项目的必要性”，并且“我们 Aiven 将特别关注哪些项目将受益来自 Spotify 的基金。
” Aiven 表示，它已经建立了一个开源项目办公室来帮助支持关键的开源项目，但目前不会为这些项目提供直接的财务支持。 “财务绝对是许多独立开源项目可持续维护的一部分。更多的公司需要以 Spotify 为首，为开源项目实施多种支持途径，”Prat 说。
。