开源社区突然发现了“是的，但我们不是那个意思”的效果……
- 虽然专有软件是秘密开发的，但自由软件的开发是公开进行的，对每个人都是透明的。为了保持与专有软件的同等地位，开放开发过程需要完全不受 CRA 要求的约束，就像私人软件开发一样。只有在开发完成并发布软件后才能考虑“投入市场”。
- 即使只有“商业活动”属于 CRA 的范围，自由软件社区——以及因此每个人——都将失去很多小项目。 CRA 将迫使许多小企业以及很可能所有个体开发商破产，因为他们根本无法满足 CRA 的要求。 Debian 和其他 Linux 发行版依赖于他们的工作。如果按原样接受，CRA 不仅会破坏现有的社区，还会破坏繁荣的市场。 CRA 需要对小型企业、至少是个体企业家给予豁免。
https://bits.debian.org/2023/12/debian-statement-cyber-resillience-act.md.html