Wer zahlt eigentlich fürs Fundament? Open Source und die "Tragik der Wartung"

Mal ehrlich, wann habt ihr zuletzt gecheckt, wer eigentlich die Libs pflegt, die in eurem Stack hängen? Bei Heartbleed hing halb das Netz an OpenSSL, und das lief damals mit ein, zwei Leuten in Teilzeit, bei xz-utils hat's ja ähnlich gekracht, nur mit Backdoor obendrauf 😅 Imo ist das Problem nicht fehlender Code, sondern fehlende Wartung, und die ist halt unsexy, also gibt's dafür auch kaum Sponsoring. Viele sagen jetzt "dann muss die Industrie halt zahlen", aber mMn reicht Geld allein nicht, weil das Maintainer-Burnout ja auch von Erwartungshaltung und Issue-Flut kommt, nicht nur vom Kontostand. Könnte es sein, dass wir mit dem ganzen "Open Source ist kostenlos" eher ein Wahrnehmungsproblem haben als ein Finanzierungsproblem? Bin gespannt, ob ihr das anders seht, z.B. mit Modellen wie Sovereign Tech Fund oder Pflicht-Abgaben für kommerzielle Nutzer 🤔