Un responsabile di software open source è una persona o un'organizzazione che aiuta a gestire un progetto open source per conto della sua comunità o dei suoi manutentori. La responsabilità può includere la gestione iniziale dei segnalazioni di bug, il coordinamento delle patch, la revisione delle segnalazioni di sicurezza, la gestione delle note di rilascio e la decisione su quando pubblicare gli avvisi. In alcuni quadri giuridici e normativi, un responsabile può avere anche compiti di sicurezza definiti, anche se il codice rimane pubblicamente disponibile.
Questo ruolo è importante perché il software open source è spesso integrato in prodotti, servizi cloud e catene di fornitura. Un processo di gestione debole può ritardare la correzione delle vulnerabilità, consentire fork non sicuri o causare una divulgazione eccessiva di dettagli sensibili sull'implementazione. Una buona gestione supporta la divulgazione coordinata delle vulnerabilità, la firma delle release, l'igiene delle dipendenze e una comunicazione chiara con gli utenti a valle. In difesa, un responsabile funge da punto di controllo della sicurezza del progetto: convalida le segnalazioni, assegna la gravità e contribuisce a garantire che le patch raggiungano l'ecosistema in modo rapido e sicuro.