OpenSSL
支撑全球HTTPS加密的开源基础库，2014年因Heartbleed漏洞暴露开源安全基础设施资金匮乏问题
核心事实
时间轴 (近 90 天)
OpenSSL 3.2+和BoringSSL已经提供了对混合密钥交换的相关支持。
签名步骤需要开发者在 Apple Developer 后台申请专用证书，并通过 OpenSSL 等工具完成
Linux、OpenSSL 等关键基础设施依靠开放审查建立起信任
OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题
Heartbleed事件曝光时OpenSSL项目核心全职维护者仅有一人Stephen Henson，项目年度捐赠收入不足2000美元
Heartbleed漏洞在OpenSSL代码中存在了超过两年才被发现，直接催生了Core Infrastructure Initiative（CII，后演变为OpenSSF）的成立
2014年的Heartbleed漏洞（CVE-2014-0160）源于OpenSSL的TLS心跳扩展实现中的缓冲区过读错误，攻击者可每次读取服务器内存中最多64KB的数据
The 2014 Heartbleed vulnerability in OpenSSL exposed the dire funding situation of core open-source maintainers
在 2014 年 Heartbleed 漏洞爆出前，OpenSSL 核心维护者仅有一人，年度捐款不足两千美元
Heartbleed 漏洞事件直接催生了 Linux 基金会旗下的 Core Infrastructure Initiative（现为 OpenSSF）
全部知识事实 (12)
2014年的Heartbleed漏洞是OpenSSL加密库中存在了两年多的严重漏洞，影响了全球约17%的安全Web服务器
90%已验证Heartbleed 漏洞事件直接催生了 Linux 基金会旗下的 Core Infrastructure Initiative（现为 OpenSSF）
70%已验证2014年的Heartbleed漏洞（CVE-2014-0160）源于OpenSSL的TLS心跳扩展实现中的缓冲区过读错误，攻击者可每次读取服务器内存中最多64KB的数据
65%已验证Heartbleed漏洞在OpenSSL代码中存在了超过两年才被发现，直接催生了Core Infrastructure Initiative（CII，后演变为OpenSSF）的成立
65%待验证The 2014 Heartbleed vulnerability in OpenSSL exposed the dire funding situation of core open-source maintainers
85%待验证在 2014 年 Heartbleed 漏洞爆出前，OpenSSL 核心维护者仅有一人，年度捐款不足两千美元
60%待验证OpenSSL 3.2+和BoringSSL已经提供了对混合密钥交换的相关支持。
50%待验证签名步骤需要开发者在 Apple Developer 后台申请专用证书，并通过 OpenSSL 等工具完成
50%待验证Linux、OpenSSL 等关键基础设施依靠开放审查建立起信任
50%待验证OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题
50%待验证Heartbleed事件曝光时OpenSSL项目核心全职维护者仅有一人Stephen Henson，项目年度捐赠收入不足2000美元
50%待验证Heartbleed漏洞在OpenSSL代码库中潜伏约两年，glibc的GHOST漏洞(CVE-2015-0235)潜伏约14年
50%