"Always Contribute Back": A Qualitative Study on Security Challenges of the Open Source Supply Chain.

该论文通过定性研究方法（半结构化访谈）对开源软件供应链中的安全挑战进行了深入分析。研究招募了来自不同背景的参与者，包括开源维护者、贡献者和安全专家，探讨了他们在开源供应链安全方面遇到的困难、当前实践以及改进需求。核心发现包括：开源项目普遍缺

历史摘要 · 未重新核验 · IEEE S&P