gydtep

将应用程序和数据迁移到云平台是当前的一个趋势，这也包括将开源软件应用迁移到云平台上运行。从某种程度上来说，

gydtep

安全责任转移：将应用程序和数据迁移到云平台上，不代表安全问题就被解决了。

gydtep

同时，开源社区还应该积极营造开放透明、协作共赢的开源文化，鼓励开发者和用户参与开源软件的安全维护和改进。

gydtep

阿里云貌似也有购买，如果你有使用阿里云的话，阿里安全中心会定时扫描 AccessKey ID和AccessKey Secret，

gydtep

所以,开源社区虽然能够依靠庞大的用户数据挣钱,但是同时也应该为开源产品进行负责.

gydtep

这个我觉得一定程度上应该可以解决开源带来的安全性问题，毕竟能够上云的开源程序，一定是云提供商经过大量测试、评估才决定收录的

gydtep

最后就是开源项目的上云是否可以解决安全性问题，从一定程度上来说，的确可以解决大部分安全问题

gydtep

因此，开源社区应该为软件的安全负责，及时修复漏洞、更新版本、提供安全策略等。

gydtep

为了开源生态能更好的发展，“可控开源”体系需要围绕代码流通进行全链路的安全管理

gydtep

而IT系统经过几十年的飞速发展，整个开发模式、系统架构、部署模式、基础设施等也都经过了好几轮的优化