Vouch は、GitHub 上でホストされている Mitchell Hashimoto によるプロジェクトで、オープンソースプロジェクト向けの明示的な信頼管理の仕組みを実装している。この仕組みでは、コントリビューターは参加する前に、信頼されたメンテナーから保証（vouch）を受けなければならない。GitHub の Director of Open Source Programs は、オープンソースの「終わらない九月」へようこそ。メンテナーのために私たちが計画していること の中でこれを、オープンソースの 終わらない九月 と表現される、手間をかけていない貢献の殺到に対して、コミュニティが独自の対応策を築いている興味深い例として挙げている。その一方で、Vouch が実験的なものであり、その一部の側面には議論の余地があるだろうとも述べている。
導入とエコシステム
記事は Vouch を、オープンソースにおける信頼の仕組みの長い系譜 ― Advogato の信頼メトリクス、Drupal のクレジットシステム、Linux カーネルの Signed-off-by チェーン ― の中に位置づけ、招待制のワークフローや、コントリビューターのトリアージと評判スコアリングのための独自の GitHub Actions といった、他のコミュニティによる取り組みと並べて紹介している。