libxml2 보안 엠바고 거부 정책

libxml2 메인테이너가 보안 엠바고를 거부하고 보안 이슈를 일반 버그처럼 공개 처리하겠다고 선언

자원봉사자로서 매주 수시간씩 보안 이슈를 처리하는 번아웃으로 인해 정책 변경을 결심

구글 등 대기업이 libxml2를 광범위하게 사용하면서도 유지보수 기여는 거의 없고, 프로젝트 후원금은 1만 달러 수준에 불과

프로젝트 최상위에 MAINTENANCE-TERMS.md 파일을 두어 응답 시간, 공개 일정 등 비계약적 의무를 부인하는 유지보수 조건 명시 제안

기업이 오픈소스를 일방적으로 이용만 하고 기여하지 않는 현상이 지속 가능성을 위협한다는 지적