人手与资金短缺或是近期PHP安全事故的根源：项目仅有一名全职员工，而这只是冰山一角

📋总体概括

近期PHP安全事故（指git.php.net遭入侵、恶意提交后门代码一事）的根源被认为与人手和资金严重不足有关：整个PHP项目仅有一名全职员工维持。更深层的问题是大量服务长期运行在已停止安全支持的老旧PHP版本上，形成系统性风险。开源基础设施长期『免费使用、无人付费』的困境在这次事件中暴露无遗，也再次敲响了开源供应链安全的警钟。