多年来，开源维护者和平台工程师一直在一个不言而喻的社会契约下运作：我们构建互联网基础设施，而您使用它的风险由您自己承担。
如今，该合同正被国际监管机构撕毁。
随着面向公众的应用程序的利用量同比增长 44%，网络犯罪的成本预计每年将达到 10。
5 万亿美元，全球立法正在从根本上改变这一格局。
我们正在从分散的、自愿的安全文化转向严格的、惩罚性框架的时代，例如欧盟的网络弹性法案 (CRA)、NIS2 和 DORA。
以下是 OSPS 基线如何消除法律混乱的明确细分，提供统一的工程框架来保护您的供应链而不承担商业责任。
来源：Dev.to
