curl ist eines der verbreitetsten Datentransfer-Tools im Internet und wird in Millionen von Anwendungen, Servern und Geräten eingesetzt. Das Sicherheitsteam, das Schwachstellen identifiziert und behebt, besteht derzeit aus sieben Mitgliedern. Doch ein Problem zeichnet sich ab: Niemand im Team möchte mit Windows-Systemen arbeiten.
Dies ist mehr als ein Personalmanagement-Problem. curl läuft auch auf Windows-Systemen in Unternehmensumgebungen, und Sicherheitslücken auf dieser Plattform müssen genauso ernst genommen werden wie auf Linux oder macOS. Die fehlende Windows-Expertise könnte dazu führen, dass Windows-spezifische Sicherheitsprobleme übersehen oder verspätet behoben werden.
Der Projektleiter Daniel Stenberg hat öffentlich um Unterstützung gebeten und sucht Entwickler, die bereit sind, sich um Windows-bezogene Sicherheitsthemen zu kümmern. Dies zeigt die praktische Realität vieler Open-Source-Projekte: Sie sind oft von Engpässen bei spezialisierter Expertise geprägt. Windows-Support ist zeitaufwändig und erfordert Kenntnis der Microsoft-Plattform, was viele Linux-orientierte Entwickler vermeiden.
Für Unternehmen ist dies ein wichtiger Aspekt bei der Auswahl von Open-Source-Komponenten. Tools wie curl sind zwar hochwertig und weit verbreitet, aber die Qualität der Sicherheitswartung variiert. KMU sollten dies berücksichtigen, wenn sie curl in kritischen Anwendungen einsetzen, besonders wenn diese auf Windows-Servern laufen. Im Idealfall sollten sicherheitskritische Open-Source-Tools ein aktives, diverse Entwicklerteam haben, das alle unterstützten Plattformen angemessen abdeckt.