开源生态白皮书-47页_1mb

报告摘要

本白皮书由中国信息通信研究院编制，总结了近年来全球及我国开源生态的发展现状与趋势。白皮书围绕开源生态的五大要素（开源项目、开源贡献者、开源社区、行业开源者、开源使用者）以及三大环节（商业模式、社区运营、风险治理）进行深入分析，并提出开源生态未来发展的方向与建议。

开源项目
- 全球开源项目数量超2亿，我国2020年Gitee平台开源项目增长达192%，总量达到1500万。
- 项目集中在程序开发、Web开发和移动开发领域，同时在操作系统、数据库、中间件等领域出现优质项目如openEuler、TiDB、TDengine等。
开源贡献者
- 全球贡献者持续增长，GitHub 2020年贡献者数量达5600万，我国贡献者年增长37%，全球排名第二。
- Gitee 2020年贡献者增长50%，达到600万。
开源社区
- 全球开源社区活跃度空前，VS Code社区覆盖全球，Hyperledger Fabric拥有351位国际贡献者。
- 我国部分社区活跃度跨越式提升，但整体仍与全球先进水平存在差距，尤其在Issue、PR等指标方面。
行业开源者
- 从个人到企业，开源生态逐步从科技公司扩展到传统行业，如金融、电信、能源、航天等。
- 电信行业通过开源推动5G、云原生等技术发展，生物与能源领域聚焦于数据分析。
开源使用者
- 全球重点行业开源使用率近90%，我国企业使用开源技术的比例达到88.2%。
- 使用者关注点从技术开源向科技开放转变，注重协作与生态构建。

社区发展断层问题
- 社区成熟度与炒作热度不匹配会导致断层，需关注社区生命周期，及时发现并解决治理与运营问题。
多元化组织协作推动社区发展
- 开源基金会为社区提供知识产权托管、治理规范及法律资金支持，如Linux基金会、开放原子开源基金会。
- 开源联盟组织搭建产业沟通平台，如金融行业开源技术应用社区（FINOC）、通信开源社区（ICTOSC）等。

科技公司开源商业模式
- 科技公司通过开源实现技术引领、差异化服务及云服务，如谷歌、微软、阿里、华为等。
- 发行版模式成熟，商业化落地进入资本市场，如红帽、IBM等。
传统行业开源探索
- 传统行业通过开源协作解决共性问题，推动创新，如生物信息、能源、航天等。
- 电信行业开源探索标准化与系统质量提升，如ONAP、O-RAN联盟等。

开源风险点
- 安全漏洞风险显著，84%的代码库至少含有一个漏洞，60%的已审核代码库存在高风险漏洞。
- 数据安全、知识产权风险、供应链依赖问题等成为主要关注点。
开源治理落地
- 国家层面推动开源治理，如美国联邦源代码政策、欧盟开源战略等。
- 我国企业逐步建立统一开源管理流程，如微众银行、中兴通讯、小米等。
- 开源治理工具助力企业实现自动化、合规化管理，如代码扫描、许可证管理等。

领域	开源项目
Web前端	Webpack、jQuery、node.js、three.js、Babel、Bootstrap、React、Vue、AngularJS
Web框架	Django、Flask、Express、Spring Boot、Koa、Hapi
云计算	Kubernetes、OpenStack、Docker、Harbor、etcd、Prometheus
中间件	Apache Tomcat、RabbitMQ、RocketMQ、Kafka、Nginx
数据库	MySQL、PostgreSQL、MongoDB、Redis、Cassandra、CouchDB
大数据	Hadoop、Spark、Flink、Druid、Kafka、Presto
操作系统	Linux、Ubuntu、Debian、CentOS、FreeBSD、openSUSE、ReactOS
开发工具	Git、Jenkins、SonarQube、VS Code、Eclipse、JMeter
人工智能	TensorFlow、PyTorch、Keras、Scikit-learn、MXNet、ONNX
区块链	Ethereum、Hyperledger、Bitcoin、Qtum、Corda、Chainlink
微服务与物联网	Istio、Service Mesh、Spring Cloud、Node-RED、Zephyr、RT-Thread、HomeKit