本文介绍了Open Source Technology Improvement Fund (OSTIF) 与 Trail of Bits 合作进行的一系列开源项目的安全审计和威胁建模工作，包括Linux kernel release signing、CloudEvents、curl、KEDA、Eclipse Mosquitto、Eclipse Jetty、Eclipse JKube、Flux 和 Dragonfly。
本文围绕如何为公共产品项目实现可持续融资展开，提出了一种基于结果的公共产品资助机制。通过协议产生的收入、反向公共产品资助和结果预言机，乐观团队希望创建一个类似于初创企业的资金循环，以促进公共商品的投资与创新。文章深入探讨了这一机制的设计和潜在影响，并强调了对开源软件项目的激励和支持。
Trail of Bits
optimismpbc