中国通信标准化协会：全球开源生态洞察报告_2024年__38页_2mb

全球开源生态洞察报告总结（2024年）

一、引言

开源是一种开放共享的新型协作模式，是数字经济创新、开放、共享、可持续发展的“源头活水”。它汇聚集体智慧，促进多方协同，推动技术创新和重大科学问题突破，有效构建全球化合作格局，助力数字社会发展。

二、全球开源生态发展

（一）生态稳健增长

• 项目数量：2023年，GitHub托管仓库达42亿，新增7300万个，增长率21%。
• 开发者参与：2023年新增开源贡献者超2000万，美国、印度、中国为主要贡献国。
• 技术覆盖：开源已从软件扩展至数据、人工智能模型、标准等多个领域。

（二）特点

• 技术多元化：基础领域（如操作系统）强调安全合规；新兴领域（如人工智能、云计算）技术稳健，创新活跃。
• 区域主导：美欧仍是开源核心力量，但新兴经济体增速迅猛，印度预计2027年全球贡献者最多的国家。
• 数字公共产品：开源概念延伸至开放数据、标准等，促进全人类共同繁荣。

三、开源风险

尽管生态蓬勃发展，但风险未见缓解：

• 安全漏洞：84%的代码库包含已知漏洞，74%为高危问题。
• 许可证问题：近三分之一代码库存在许可证识别错误，加剧合规风险。
• 治理短板：多数企业缺乏系统治理策略，存在漏检隐患。

四、建议与展望

（一）全球趋势

• 发展趋势：云网融合、AI协作等方面的开源项目将持续深化。
• 治理成熟：未来重点将从探索转向企业级统筹规划。

（二）中国建议

• 生态建设：加大关键技术投入，推动行业开源项目。
• 风险治理：完善开源治理制度，制定国标，建立评估体系。
• 人才培养：构建激励机制，吸引并留住高端开源人才。