助力企业开源选型 国内首个《开源项目选型参考框架》标准详细解读

助力企业开源选型 国内首个《开源项目选型参考框架》标准详细解读

• 来源:网络
• 更新日期:2020-09-18

摘要：近年来，开源在全球发展火爆，国内更是开展地如火如荼，企业引入的开源项目逐年增多，有效推动了技术创新，提升了生产力和工作质量。与此同时，开源项目带来的的合规性、安全性、兼容性

近年来，开源在全球发展火爆，国内更是开展地如火如荼，企业引入的开源项目逐年增多，有效推动了技术创新，提升了生产力和工作质量。与此同时，开源项目带来的的合规性、安全性、兼容性等隐患也如影随形。

如何对开源项目进行全面、准确的评估？

这对开源项目发起方来说并不容易

怎样选出靠谱的开源项目？

也一直是开源项目使用方的难题

《开源项目选型参考框架》标准详细解读

为帮助开源项目发起方规范开源项目健康发展，也为向开源项目使用方提供选型参考，2019年下半年起，中国信息通信研究院牵头，联合深圳市腾讯计算机系统有限公司、华为技术有限公司、京东云计算（北京）有限公司、中兴通讯股份有限公司多位专家共同编写了《开源项目选型参考框架》。

2020年上半年，中国信通院依据此标准已经展开了首批可信开源项目评估工作，DevOps研发平台腾讯蓝鲸CI（BKCI）、高性能RPC开发框架TARS、分布式数据库中间件ShardingSphere和消息中间件RocketMQ这四个项目通过首批可信开源项目。

在10月16日线上直播的OSCAR开源产业大会上，中国信息通信研究院云计算与大数据研究院专家将在大会的“开源社区与开源项目论坛”对标准进行深入全面的解读。

6大项18小项指标，全方位评估开源项目

《开源项目选型参考框架》标准针对开源发起方对开源项目的审核和支持不完善等问题，深入调研用户企业开源软件选型的实际需求，制定了开源项目在许可证合规性、软件安全性、软件活跃度、技术成熟度、服务支持力和软件兼容性六个方面应遵循的具体规范。标准囊括六大项18个小项的具体指标，全面评估评估开源项目的健康程度，为企业提供衡量和选择开源项目的参考依据。

解决四大核心痛点，助力项目可信发展

开源许可证

通过代码扫描识别关联组件所使用的开源许可证，对使用GPL、LGPL等风险性较高许可证的组件进行筛选，确认关联组件与本项目的关系及许可证是否存在合规风险

安全漏洞

通过代码扫描识别关联组件，对涉及中危及以上安全漏洞的组件进行筛选，确认关联组件漏洞情况及与本项目的关系，根据安全威胁等级及影响范围，有序规划关联组件升级等操作

项目持续

从持续更新、版本稳定、贡献者多元化、基金会孵化、多平台托管等维度，考察开源项目发展的稳定性和持续性。

社区支持

从文档完备和规范、问题解答效率、社区运营维护、公共沟通渠道等维度，考察开源项目社区是否具备持续运营健康发展的基础条件，能够为项目使用者和参与者提供有力支持。

在10月16日线上直播的OSCAR开源产业大会上，可信开源项目最新评估结果也将正式公布，敬请期待！

开源社区运营成功之路

开源社区应如何建设维护？受欢迎的开源社区有哪些发展运营经验？OSCAR开源产业大会“开源社区与开源项目论坛”邀请到多位开源大牛，以切身实践授你以渔。

大咖一：

李晓明

中国信息通信研究院云计算与大数据研究所云计算部工程师

从事开源领域研究

演讲主题：开源项目标准解读

解读《开源项目选型参考框架》

大咖二：

史少锋上海跬智信息技术有限公司 首席架构师

Kyligence 合伙人 & 首席软件架构师，Apache Kylin 核心开发者和项目管理委员会主席 (PMC Chair)，专注于大数据分析和云计算技术。曾任eBay全球分析基础架构部大数据高级架构师，IBM公有云高级架构师。同时担任Apache 基金会孵化器导师，Apache 软件基金会董事。

演讲主题：Apache Kylin开源之路与社区经验

Apache Kylin是第一个由国人完整开发并贡献到国际社区的开源大数据项目，从2014年到2020年它已经走过六个年头，在国内外有上千家企业在使用，包括eBay，美团，小米，华为等。

本次主题的第一部分将快速介绍Apache Kylin项目以及社区现状；第二部分为您分享Kylin这个大数据引擎从诞生、开源到发展成为Apache顶级项目的历程；第三部分结合Kylin实践，介绍Apache软件基金会的成功之道 - Apache Way。

大咖三：

温铭

支流科技联合创始人&CEO

Apache顶级项目APISIX项目VP，Apache Skywalking committer，TARS微服务基金会TOC成员，腾讯云TVP，《OpenResty从入门到实战》专栏作者，前360开源委员会发起人，OpenResty软件基金会首任主席。

演讲主题：以APISIX为例，如何从零运营一个Apache顶级项目和开源社区

Apache APISIX是一个云原生的API网关，在2019年6月份开源，同年10月进入Apache孵化器，并在2020年7月毕业成为Apache顶级项目。Apache APISIX的社区也在这一年的时间内蓬勃发展，已经有100多位贡献者和近30位committer，众多企业和科研机构都是Apache APISIX的用户。

温铭将为大家介绍Apache APISIX在开源社区运营方面的心得，涉及到：如何从零启动一个开源项目，如何构建开源社区，有哪些维度可以评价一个开源项目，如何在开源项目、商业公司、开发者等多个因素间找到平衡等。

大咖四：

翟佳

StreamNative联合创始人兼CTO

StreamNative的联合创始人兼CTO，是开源项目ApachePulsar和Apache BookKeeper的PMC成员和Committer，主要从事消息系统，实时计算和分布式存储相关的开发。曾就职于EMC，先后是统一存储平台和实时处理平台的技术负责人。

演讲主题：云原生流数据平台Apache Pulsar简介和社区发展历程

Apache Pulsar是下一代云原生分布式流数据平台，它源于Yahoo，2016年12月开源，2018年9月正式毕业成为Apache顶级项目，逐渐从单一的消息系统演化成集消息、存储和函数式轻量化计算的流数据平台。

本次演讲主要介绍了Apache Pulsar成为Apache顶级项目后，我们在社区做的工作，以及社区的的成长和发展历程。

大咖五：

李建盛

开源之道发起者兼主笔

开源布道师

演讲主题：开源项目的Community评估框架

Kernel、Fedora、Kubernetes、Apachexxx......开源的世界精彩纷呈，优秀的项目令人眼花缭乱，那么如何评估这些项目了呢？技术上当然是一方面了，但是还有另外更重要的因素：Community，Linux基金会甚至专门成立了CHAOSS项目来进行专门的研究和工具支持。

这次，开源布道师将为大家综合目前的学术研究、业界共识、以及个人观点，为大家呈现一个立体的开源Community（共同体），以对开源有一个更加清晰立体的认识。

OSCAR开源产业大会云上等你！扫描上方二维码现在报名！

作为开源领域顶级盛会，2020年OSCAR开源产业大会将云集百位开源领域技术专家，汇聚国内千万企业目光。本次大会由中国信息通信研究院主办，云计算标准和开源推进委员会承办，云计算开源产业联盟，金融行业开源技术应用社区支持，将于2020年10月16日以线上直播的方式召开。

届时开源产业大会将举办线下开源party，邀请业界同仁面对面深度交流。有意向参与的开源产业精英请通过邮件申请。开源party限制50人，审核通过者于10月16日会议当天凭回复的邮件入场。

邮件备注信息：申请人所在公司、职位、参与过的开源项目等个人简介。

申请联系邮箱：liyanan@caict.ac.cn