“開源軟件已滲透至社會(huì)經(jīng)濟(jì)各領(lǐng)域，對(duì)數(shù)字經(jīng)濟(jì)的貢獻(xiàn)潛力巨大。”近日，中國通信標(biāo)準(zhǔn)化協(xié)會(huì)云計(jì)算標(biāo)準(zhǔn)和開源推進(jìn)委員會(huì)發(fā)布《全球開源生態(tài)洞察報(bào)告(2024年)》(以下簡稱《報(bào)告》)。

《報(bào)告》認(rèn)為，開源是一種開放共享的新型協(xié)作模式，是數(shù)字經(jīng)濟(jì)創(chuàng)新、開放、共享、可持續(xù)發(fā)展的源頭活水，已從開源軟件拓展延伸至開放數(shù)據(jù)、開放標(biāo)準(zhǔn)、開放人工智能模型、開放內(nèi)容等多種形態(tài)，對(duì)于科技創(chuàng)新、產(chǎn)業(yè)開放、經(jīng)濟(jì)共享、全球可持續(xù)發(fā)展具有重要價(jià)值，是賦能數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的原動(dòng)力。

《報(bào)告》顯示，根據(jù)中國信通院云計(jì)算開源產(chǎn)業(yè)聯(lián)盟統(tǒng)計(jì)分析，截至2023年，在全球活躍度排名前100的開源軟件項(xiàng)目中，美國開源軟件項(xiàng)目占比45%，排名第一。中國開源軟件項(xiàng)目占比17%，排名第二。歐盟開源軟件項(xiàng)目占比15%，位列第三。其次分別是加拿大、英國(4%)，巴西(3%)和印度(3%)并列第六。

同時(shí)，《報(bào)告》指出，開源風(fēng)險(xiǎn)問題不可忽視，開源治理體系亟需優(yōu)化。例如，開源安全漏洞風(fēng)險(xiǎn)日益加劇，部分行業(yè)高風(fēng)險(xiǎn)漏洞修復(fù)緊迫性凸顯。開源許可證風(fēng)險(xiǎn)問題顯著，亟需提升開源使用者版權(quán)意識(shí)。軟件供應(yīng)關(guān)系日趨復(fù)雜多元，開源供應(yīng)網(wǎng)絡(luò)風(fēng)險(xiǎn)問題不斷升級(jí)。

《報(bào)告》還顯示，企業(yè)開源治理進(jìn)入高速發(fā)展期，安全問題成企業(yè)關(guān)注焦點(diǎn)。根據(jù)中國信通院云計(jì)算開源產(chǎn)業(yè)聯(lián)盟調(diào)研結(jié)果，受訪企業(yè)在漏洞識(shí)別方面，約88%的被調(diào)研企業(yè)在引入開源軟件后，會(huì)對(duì)開源漏洞信息進(jìn)行持續(xù)跟蹤，以及時(shí)采取措施，最大程度降低開源漏洞所帶來的安全風(fēng)險(xiǎn)。在漏洞處置方面，約87%的被調(diào)研企業(yè)通過版本升級(jí)的方式處理開源組件安全漏洞。

《報(bào)告》認(rèn)為，我國應(yīng)建立中國特色的開源生態(tài)體系，兼顧發(fā)展與安全需求。項(xiàng)目運(yùn)營方面，應(yīng)通過大力發(fā)展多樣化社區(qū)運(yùn)營組織形式繁榮開源生態(tài)?；A(chǔ)設(shè)施方面，應(yīng)不斷提升基礎(chǔ)設(shè)施生態(tài)影響力及安全保障能力，優(yōu)化開源生態(tài)發(fā)展環(huán)境。人才培養(yǎng)方面，應(yīng)完善人才培育與激勵(lì)機(jī)制，充分發(fā)揮個(gè)體的主觀能動(dòng)性，不斷支撐開源生態(tài)建設(shè)。行業(yè)應(yīng)用方面，應(yīng)以軟件開源帶動(dòng)行業(yè)開源，形成全社會(huì)開源產(chǎn)業(yè)，提升開源生態(tài)價(jià)值。風(fēng)險(xiǎn)治理方面，應(yīng)加快以開源安全標(biāo)準(zhǔn)帶動(dòng)開源治理體系落地。