最热门图像库 libheif 维护者月入仅 41 美元，安全审计缺口达 2.5 万美元

craigbalding · x · 2026-09-18

全球使用最广的手机图像处理库 libheif 的开发者，目前靠几位个人 GitHub Sponsors 赞助，每月仅收到约 41 美元。其 funding 计划估算：一次性安全审计需 2.5 万美元，另需每月 5 千美元支持每周 2 天用于漏洞报告分诊与安全修复。

发帖人指出，几天前发现并利用 libheif RCE 漏洞的团队即将公布受影响公司名单——其中一些公司将该库嵌入商业产品，用于处理客户的 PII 与商业数据。他提醒企业应审视产品的网络供应链风险管理，并主动资助所依赖核心组件的维护者，及时修补安全问题。