Heartbleed y la falta de inversiones en open source: pidiéndole peras al olmo

Muchos proyectos open source no tienen un financiamiento sólido y por lo tanto su funcionamiento no es óptimo. ¿Es correcto exigir seguridad sin aportar?