一直以来，我都以“安全优先”的理念构建 Sniffnet。今天，我很激动地宣布一个与这一理念高度契合的重要里程碑：Sniffnet 最近参与了 GitHub Secure Open Source Fund 项目！

这项计划由 Microsoft、Stripe、1Password、Shopify 等业界巨头支持，专门致力于提升关键开源软件的安全性与可持续性。在这篇博客文章中，我将分享这项计划如何让 Sniffnet 变得更加安全，并带你了解如何复刻同样的步骤。毕竟，我从这次经历中最重要的体会是：安全是整个社区的共同责任——每个项目都是更大拼图中的一小块，如果生态系统的其他部分不安全，任何人都无法完全安全。

打开网易新闻 查看精彩图片

GitHub Secure Open Source Fund 的使命，是保护那些被广泛使用且对现代技术栈至关重要的开源软件。它包含一个为期 3 周的沉浸式冲刺阶段，为每个入选项目提供 1 万美元资金、手把手培训和导师指导，帮助维护者认识到安全是基本要求，而不是可选项。该冲刺由 GitHub Security Lab 策划，并由安全专家团队交付。

今年四月，Sniffnet 与其他 49 个项目一起加入了该计划的第四期。主办方要求入选参与者直到今天官方公告发布之前都不得分享消息，以避免潜在暴露风险，并让我们专注于加固代码库。

最棒的部分是什么？该计划不仅仅是学习和理论：它被设计成一系列必须执行的实践步骤，以满足以结果为导向的目标和经过验证的安全要求，从而对项目及其用户产生实实在在的影响。

正如引言中提到的，我一直非常重视保护 Sniffnet：本网站首页就写道“最高优先事项之一是保护数据隐私和系统完整性”。而这次参与 GitHub Secure Open Source Fund 的经历，让我有机会将这一承诺转化为更系统、更可验证的安全实践，也让 Sniffnet 在生态系统中变得更值得信赖。