Post

Kaum jemand außerhalb der Fachwelt kennt cURL. Dabei steckt die Software in über 20 Milliarden Installationen, und auch Europas KI-Zukunft baut auf ihr auf. Im Januar erhielt das Sicherheitsteam um cURL-Gründer Daniel Stenberg sieben Meldungen in 16 Stunden. 1/

Keine davon war eine echte Sicherheitslücke. Geprüft werden musste trotzdem jede einzelne. Genau hier liegt das Problem: #KI macht das Melden billig, das Prüfen und Beheben nicht. Und diese Arbeit lastet auf erstaunlich wenigen Menschen. 2/

2️⃣ Paketverzeichnisse sowie Build- und Prüfsysteme als kritische Infrastruktur behandeln und langfristig finanzieren. 3️⃣ Die Menschen bezahlen, die Code prüfen und ihr Wissen weitergeben. Programme wie das Sovereign Tech Fellowship sind bisher die Ausnahme. 4/