-
国内企业软件开发中开源软件应用状况分析
- 提问时间：2024/08/26
- 浏览量：217
- 提问者：匿名用户
[1个回答]存在容易利用的开源软件漏洞的项目占比大幅下降。1、开源软件总体使用情况分析（1）平均每个软件项目使用166个开源软件，再创新高与往年一样，在被分析的1763个国内企业软件项目中，全部使用了开源软件，使用率为100%。平均每个项目使用了166个开源软件，此项数据再创新高。（2）最流行的开源软件被37.2%的软件项目使用在被分析的1763个国内企业软件项目中，使用最多的开源软件为SLF4JAPIModule，被656个项目所使用，占比为37.2%，低于去年43.6%的水平。2、开源软件漏洞风险分析（1）存在容易利用的开源软件漏洞的项目占比大幅下降统计发现，在被分析的1763个国内企业软件项目中，存...
标签： 开源软件 软件开发 -
开源软件生态发展与安全状况如何？
- 提问时间：2024/08/26
- 浏览量：192
- 提问者：匿名用户
[1个回答]开源软件在现代软件开发中持续发挥着基础支持的作用。1、开源软件生态发展状况分析根据奇安信代码安全实验室的监测和统计，2022年底和2023年底，主流开源软件包生态系统中开源项目总量分别为5499977和7959049，一年间增长了44.7%，增速迅猛；截至2023年底，主流开源软件包生态系统中平均每个开源项目有11.3个版本，与前几年基本持平。2023年开源软件生态持续繁荣。对Maven、NPM、Packagist、Pypi、Godoc、Nuget、Rubygems、Swift等八个典型开源软件包生态系统的具体分析如下：NPM包生态开源项目数量和增速均位列第一。与前三年相比，NPM超越Godo...
标签： 开源软件 -
开源软件在使用过程中面临哪些风险？
- 提问时间：2024/08/15
- 浏览量：361
- 提问者：匿名用户
[1个回答]开源软件现已被广泛运用于商业软件的开发与使用中。但企业在引入开源技术的同时，如果没有遵守开源软件使用的规则，往往会给企业带来各种法律风险。1.知识产权风险1、著作权侵权风险著作权侵权风险包括以下几点：未经授权的复制和分发：企业在使用开源软件时必须遵循许可证的规定，包括复制和分发源代码的条件。如果企业未经授权就复制、修改或分发软件的源代码，可能触发著作权侵权。修改代码而未共享：开源软件通常允许用户修改源代码，但在对源代码进行修改后，必须按照相同的许可证要求分享修改后的代码。如果企业对开源软件进行了修改但未共享这些修改，可能导致著作权侵权指控。依赖未授权版本：企业可能依赖于开源软件的特定版本，但如...
标签： 开源软件 -
中国开源软件商业化发展情况如何？
- 提问时间：2023/03/08
- 浏览量：355
- 提问者：匿名用户
[1个回答] 1.国内开源项⽬多元化，领域持续繁荣中国开发者和企业在全球开源社区中保持活跃，⼤型科技企业和初创企业参与开源项⽬孵化，涌现出很多在全球具有影响⼒的项⽬。⼤型科技企业依托强⼤的技术实⼒和⼈才基础构建开源⽣态。底层操作系统上，科技企业布局操作系统国产化，形成AnolisOS⻰蜥操作系统开源社区（阿⾥巴巴）、openEuler社区（开放原⼦开源基⾦会）等⽣态圈。在云原⽣、⼤数据、AI、前端等领域也均有布局，如蚂蚁集团企业级UI设计⼯具ant-design，百度深度学习平台PaddlePaddle、数据可视化图表库Echarts等，均在GitHub社区有较⼤影响⼒和⽤⼾群体。⼤型科技企业越...
标签： 开源软件 -
如何构筑商业化开源软件产品竞争⼒？
- 提问时间：2023/03/08
- 浏览量：173
- 提问者：匿名用户
[1个回答] 1.赛道和创新性决定产品市场空间开源项⽬要在初期获得⽤⼾认同，就要明确回答，该项⽬能够⽤于解决什么重要问题，以及基于⾃⾝技术沉淀，如何从赛道中脱颖⽽出，即如何在解决问题的能⼒和⽅式上作出创新。创新性最能够体现技术和时间壁垒。开源项⽬是时代的产物，服务于时代产⽣的新需求。20世纪90年代，开始进⼊信息化时代，BeOS、Linux等操作系统的开源在操作系统和整个开源⽣态的历史上都具有重要意义。21世纪初，随着互联⽹的普及和产⽣数据量的增⻓，⼤数据时代开始，⼤数据开源系统如Hadoop开始被⼤量应⽤，后续衍⽣出了Cloudera、Hortonworks等基于Hadoop的商业化公司；此后...
标签： 开源软件 -
开源软件公司实现商业全球化的路径有哪些？
- 提问时间：2023/03/08
- 浏览量：183
- 提问者：匿名用户
[1个回答]对于⽬前有意愿开展国际扩张的开源软件公司来说，实现商业全球化的主要路径包括以下⼏点。1.全球化开源⽣态运营对于开源软件来说，开源⽣态的建设是其核⼼的竞争⼒，这其中包括了开源项⽬本⾝的建设，开源社区的完善，和开源基⾦会的参与等⽅⾯。作为⼀个期待国际扩张的软件公司来说，如何最⼤化利⽤和运营全球的开源⽣态对其能否成功全球化起到了决定性的作⽤。搭建⾼活跃度的全球化开源社区在之前关于开源公司全球化所⾯临的挑战中，我们提到了开源社区是⾄关重要并决定着开源软件成败的重要因素之⼀。所以，在实现开源软件全球化的过程中，⾸先需要考虑的就是开源社区的运营。针对之前提到的经营全球化开源社区的挑战，开源软件公司作为开源...
标签： 开源软件 -
哪些困难困扰开源软件公司？
- 提问时间：2023/03/08
- 浏览量：149
- 提问者：匿名用户
[1个回答]以下⼏⽅⾯的困难是通常最困扰开源软件公司的。语⾔的差异：不同于闭源软件通常只是在⼯作环境下需要⾯对不同语⾔间交流不通畅的问题，开源社区成员间的交流更加频繁。开源社区的成功也建⽴在其成员活跃交流的前提之下。这其中包括清晰的说明⽂档，开发者和使⽤者在issue上的交流，代码的标注等。语⾔的不同对于开源社区的影响也因此远⼤于对闭源软件的影响。⽂化的差异：不同国家之间的⽂化差异也会影响开源社区的运营带来挑战。在不久前的开源社CosCon的商业化圆桌会议上，JINAAI创始⼈肖涵博⼠提到亚洲区的开源社区成员对于社区回复时间的期望会⽐欧美国家的成员要快⼀些。所以在⾯对不同国家的社区时，开源软件公司就需要调...
标签： 开源软件 -
开源软件商业化的驱动要素是什么？
- 提问时间：2023/03/08
- 浏览量：134
- 提问者：匿名用户
[1个回答]开源社区建设是商业化的基础壁垒。1.明确开源社区对企业的重要意义开源社区建设是开源⽣态构筑中的基础与核⼼，社区建设从代码、产品、⽤⼾⽅⾯⽀持企业的商业化⽬标。开源项⽬的⽣命⼒在于⼴泛地吸纳使⽤者、开发者、个⼈和企业进⼊⽣态，并通过使⽤和回馈驱动社区繁荣，带动产品迭代的⻜轮。因此开源并⾮是拥有成熟产品后简单地开放源代码。即便在基础产品仍不完善的情况下，社区⽣态也能够带动其快速优化，使其更贴近真实和通⽤的需求，实现从0到1的产品化落地；对于已经进⼊商业化阶段的产品，开源能够集社区之⼒，推进产品在实际场景中的快速迭代，催化从1到10的进程。我们关注到，多元开放的社区⽂化、丰富的社区内容、具有传播性的...
标签： 开源软件 -
开源软件公司商业全球化面临什么挑战？
- 提问时间：2023/03/08
- 浏览量：131
- 提问者：匿名用户
[1个回答]开源软件公司商业全球化面临的挑战包括了对于产品需求的把控、海外市场的运营、组织架构的搭建等等。1.调整产品来解决本⼟化需求根据问卷调查的结果显⽰，如何调整产品来解决海外市场本地化的需求是出海软件最主要的挑战。这其中不仅仅是技术层⾯对于产品的挑战，更主要的是⾯对⼀个完全陌⽣的环境去了解在那个环境⾥客⼾的需求。语⾔、⽂化、时差等⼀系列的差异加⼤了远程了解客⼾需求的困难。与产品功能本⼟化相关的还有产品定价的本⼟化。不同国家对于软件，尤其是开源软件的付费意愿有着⾮常⼤的差异。将原本的定价思路和体系照搬到国际市场往往是⾏不通的。如何准确地了解海外市场对于公司产品的需求，认可程度和付费意愿，并基于这些数据...
标签： 开源软件 -
如何看待开源软件运维风险？
- 提问时间：2022/12/09
- 浏览量：255
- 提问者：匿名用户
[1个回答]以下将从老旧开源软件的使用和开源软件多版本的使用角度进行分析。1.20年前的老旧开源软件版本仍在被使用分析发现，与去年报告数据一致，许多软件项目中仍然在使用十几年甚至20年前发布的开源软件版本，存在很大的运维风险。被使用的老旧开源软件版本中，最老旧的一个是2002年5月15日发布的JDOM1.0-FCS，已经有20年之久，但仍然被28个软件项目所使用。2.开源软件各版本使用更加混乱分析发现，各个项目中开源软件使用的版本非常混乱，并非使用的都是最新版本。SpringData是被使用版本最多的开源软件，有235个版本在被使用，比去年报告中最多的162高出很多，说明开源软件版本使用混乱的状况更加严重...
标签： 开源软件 -
开源软件中有多少存在漏洞风险？
- 提问时间：2022/12/09
- 浏览量：529
- 提问者：匿名用户
[1个回答]平均每个软件项目存在69个已知开源软件漏洞。1.77%的软件项目存在容易利用的开源软件漏洞分析发现，在3354个国内企业软件项目中，存在已知开源软件漏洞的项目有2897个，占比高达86.4%；存在已知高危开源软件漏洞的项目有2680个，占比为79.9%；存在已知超危开源软件漏洞的项目有2400个，占比为71.6%。本年度报告中还针对漏洞的利用难度进行了分析，综合漏洞的POC/EXP情况以及CVSS可利用性指标等因素，我们将漏洞的利用难度分为容易、一般、困难。容易利用的漏洞风险极高，需要被及时修补。在分析的3354个项目中，存在容易利用的漏洞的项目有2581个，占比高达77.0%。2.平均每个软...
标签： 开源软件 -
开源软件总体使用量达到多少？
- 提问时间：2022/12/09
- 浏览量：244
- 提问者：匿名用户
[1个回答]下面我来简单介绍一下开源软件总体使用情况。1.平均每个软件项目使用127个开源软件在被分析的3354个国内企业软件项目中，全部使用了开源软件，使用率为100%。最多的项目使用了4862个开源软件，平均每个项目使用127个开源软件，平均值与去年报告的126相当。2.流行开源软件被超过1/3的软件项目使用在分析的3354个国内企业软件项目中，使用最多的开源软件为SimpleLoggingFacadeforJava(SLF4J)，被1213个项目所使用，占比达36.2%，远超去年报告中最高的24.3%。
标签： 开源软件 -
开源软件包生态系统具体情况怎样？
- 提问时间：2022/12/09
- 浏览量：440
- 提问者：匿名用户
[1个回答]以下是对Maven、NPM、Packagist、Pypi、Godoc、Nuget、Rubygems、Swift等八个典型开源软件包生态系统的具体分析。NPM包生态项目数量最多，Godoc包生态增速最快。这一状况与去年报告保持一致。根据八个典型的开源软件包生态系统中开源项目数量和增长率情况，其中开源项目数量最多的是NPM包生态系统，截至2021年底，其开源项目数量达到了1892984个；开源项目数量增速最快的是Godoc包生态系统，2021年一年间的项目总量增速达到了39.9%。 Maven、NPM、Nuget三个包生态系统的开源项目开发者仍然是“最勤奋”，开源...
标签： 开源软件 -
证券机构如何规避风险，保障开源软件合规使用？
- 提问时间：2022/11/25
- 浏览量：232
- 提问者：匿名用户
[1个回答]想了解相关问题，可以下载报告《证券行业开源治理白皮书》查看，以下内容都是根据该报告总结的，仅供参考。一、建立企业开源治理规范1.规范开源供应商及交付物管理证券行业应建立开源供应商准入机制，保障开源软件供应链风险可控。证券机构应对供应商设置准入机制，在现有供应商管理规章制度中增加对供应商开源审查环节，制定开源红线。在开源引入阶段，要求供应商考察开源软件社区活跃度、限制引入处于生命周期末端或社区活跃度低的开源软件。在开源二次开发阶段，要求供应商在修改开源软件时需要在修改处进行标记并说明修改方式，同时保障开源软件各分支管理。在交付阶段，需考察供应商对引入的开源软件是否有分发说明，并按照要求提供物料清...
标签： 证券 开源软件 -
我国证券行业开源软件应用情况如何？
- 提问时间：2022/11/25
- 浏览量：452
- 提问者：匿名用户
[1个回答]我国证券行业开源应用广泛，但风险防控能力相对薄弱。开源技术在各行各业应用广泛，在金融领域推动科技创新和数字化转型方面也已发挥重要作用。据金融行业开源技术应用社区调查显示，超过90%的中国金融机构已经引入开源软件。作为金融业的重要组成主体，近年来证券行业对开源技术的使用逐渐增加，通过自研、外部、采购等多种形式在信息系统中引入大量开源软件。证券行业开源软件引入方式多样、云原生相关技术占比高。根据证券行业开源使用调研结果显示，参与调研的企业中约90%以上通过自研方式引入开源，约63%的企业通过外包合作开发方式引入，约82%的企业通过采购商业解决方案方式引入。在确定开源软件引入使用管理部门的原则上，企...
标签： 证券 开源软件
快速提问
海量报告支持，行业专家解读
海量文库支持，行业专家解答
-
1
沃巴查芒
68次解答 -
2
每日新报
61次解答 -
3
StartYourFinance
57次解答 -
4
999感冒灵
55次解答 -
5
王中王
1次解答
