近日，中国通信标准化协会云计算标准和开源推进委员会发布《全球开源生态洞察报告（2024年）》。报告显示，全球开源软件项目稳定增长，总规模突破4亿个。

  报告通过洞察开源赋能数字经济高质量发展，调研全球开源生态发展现状，分析开源风险问题与治理体系建设情况，梳理全球开源发展趋势，针对我国开源发展提出建议。

  报告指出，全球开源生态持续突破圈层并实现边界渗透。项目方面，全球开源软件项目稳定增长，总规模突破4亿个。2023年GitHub托管仓库已达4.2亿，新增仓库7300万个，增长率达21%。技术方面，全球开源软件的技术覆盖已经展现出差异化路径。基础领域如操作系统开源软件项目安全能力和法律合规能力较为突出。新兴领域如云计算、人工智能等开源软件项目技术稳健性、技术生产力表现抢眼。

  报告认为，开源是一种开放共享的新型协作模式，是数字经济创新、开放、共享、可持续发展的源头活水。开源已从开源软件拓展延伸至开放数据、开放标准、开放人工智能模型、开放内容等多种形态。开源对于科技创新、产业开放、经济共享、全球可持续发展具有重要价值，是赋能数字经济高质量发展的原动力。

  报告同时指出，全球开源安全、供应链、合规等风险在行业应用过程中日益加剧，状况未见明显改善。最新一年在全球84%的代码库中包含至少一个已知开源漏洞，其中有74%是高风险漏洞。此外，通过调研，企业当前开源治理能力相对薄弱，亟须战略性规划和制度指导。

  报告建议，我国应建立中国特色的开源生态体系，兼顾发展与安全需求。项目运营方面，应通过大力发展多样化社区运营组织形式繁荣开源生态；基础设施方面，应不断提升基础设施生态影响力及安全保障能力，优化开源生态发展环境；人才培养方面，应完善人才培育与激励机制，充分发挥个体的主观能动性，不断支撑开源生态建设；行业应用方面，应以软件开源带动行业开源，形成全社会开源产业，提升开源生态价值；风险治理方面，应加快以开源安全标准带动开源治理体系落地。