5月20日下午，由中國信息通信研究院、中國通信標準化協(xié)會主辦的“OSCAR開源先鋒日”在線上舉辦，大會發(fā)布了網(wǎng)易數(shù)帆參與的可信開源合規(guī)計劃（TWOS-C）和《開源合規(guī)指南（企業(yè)篇）》，并為網(wǎng)易數(shù)帆發(fā)起的Apache Kyuubi（Incubating）社區(qū)授牌加入可信開源社區(qū)共同體（TWOS）。
開源已經(jīng)成為整個數(shù)字世界的基石，是當(dāng)前數(shù)字化時代下加速軟件迭代升級、促進產(chǎn)用協(xié)同創(chuàng)新、推動產(chǎn)業(yè)生態(tài)完善的重要模式，中國信通院舉辦本次活動，聚焦行業(yè)開源治理的應(yīng)用落地，為各行業(yè)指明可信開源之路。
可信開源合規(guī)計劃首批正式成員
“可信開源合規(guī)計劃”是聚焦開源合規(guī)的國內(nèi)開源組織，由中國信通院聯(lián)合企業(yè)用戶、科研機構(gòu)、法律專家籌備，旨在凝聚各方力量，聚集一大批國內(nèi)開源合規(guī)人才，整合優(yōu)質(zhì)資源，完善開源合規(guī)標準體系，輸出開源合規(guī)建設(shè)經(jīng)驗，全面提升我國開源合規(guī)水平，為行業(yè)的發(fā)展提供強勁合力。這一組織的首批正式成員，包括網(wǎng)易數(shù)帆、阿里巴巴、百度、華為、統(tǒng)信軟件、麒麟軟件、建信金科、工商銀行、招商銀行等20多家公司。
網(wǎng)易數(shù)帆從開源應(yīng)用到創(chuàng)新貢獻持續(xù)發(fā)力已久，提供的數(shù)字化基礎(chǔ)軟件產(chǎn)品體系建立在開源軟件之上，在此過程中團隊產(chǎn)生了Apache Spark/Submarine Committer、CNCF Envoy/Harbor Maintainer，也主導(dǎo)貢獻了Apache Kyuubi、Curve、Loggie、Slime、Hango、KubeCube和KubeDiag等一批大數(shù)據(jù)或云原生開源項目。此次加入可信開源合規(guī)計劃，網(wǎng)易數(shù)帆希望攜自身開源實踐經(jīng)驗，聯(lián)合國內(nèi)志同道合的團隊，通過標準制定、示范引領(lǐng)等工作，全面提升我國開源合規(guī)水平，讓開源快速成為數(shù)字經(jīng)濟時代各行業(yè)高質(zhì)量發(fā)展的助力。
聯(lián)合編寫《開源合規(guī)指南（企業(yè)篇）》
《開源合規(guī)指南（企業(yè)篇）》由中國信通院可信開源團隊在2022年度啟動，網(wǎng)易數(shù)帆、華為、建信金科等30余家企業(yè)參與編寫，旨在研究國內(nèi)外開源合規(guī)發(fā)展現(xiàn)狀，系統(tǒng)梳理開源合規(guī)風(fēng)險，剖析開源合規(guī)事件，通過分享理論知識與優(yōu)秀實踐，提升企業(yè)內(nèi)部開源合規(guī)管控能力。
網(wǎng)易數(shù)帆圍繞開源生態(tài)打造的商業(yè)產(chǎn)品已經(jīng)成熟應(yīng)用到金融、零售、制造、能源、電信、物流等行業(yè)數(shù)百家客戶核心業(yè)務(wù)，在這份白皮書中，網(wǎng)易數(shù)帆著重分享了開源實踐經(jīng)歷的確定標準、確定初期落地范圍、工具集選擇、合規(guī)檢查實施、經(jīng)驗沉淀推廣等階段的經(jīng)驗。
中國信通院云大所開源和軟件安全部工程師俊哲在白皮書解讀時表示，我國使用開源技術(shù)的企業(yè)已經(jīng)達到88.2%，但很多企業(yè)容易忽視開源合規(guī)風(fēng)險，包括知識產(chǎn)權(quán)風(fēng)險、數(shù)據(jù)安全和隱私風(fēng)險以及出口管制風(fēng)險等，《開源合規(guī)指南（企業(yè)篇）》的發(fā)布，希望為推動我國企業(yè)開源合規(guī)建設(shè)提供參考，進而加強我國開源法律合規(guī)體系建設(shè)，推動開源生態(tài)健康發(fā)展。
Apache Kyuubi加入可信開源社區(qū)共同體
可信開源社區(qū)共同體（TWOS）正式成立于“2021OSCAR開源產(chǎn)業(yè)大會”，由眾多開源項目和開源社區(qū)組成，目的是引導(dǎo)建立健康可信且可持續(xù)發(fā)展的開源社區(qū)。可信開源社區(qū)共同體旨在搭建交流平臺，提供全套的開源風(fēng)險監(jiān)測與生態(tài)監(jiān)測服務(wù)。
Apache Kyuubi （Incubating）加入可信開源社區(qū)共同體，希望通過Apache社區(qū)法則與國內(nèi)社區(qū)經(jīng)驗的碰撞，加強與行業(yè)內(nèi)相關(guān)開源項目社區(qū)和組織聯(lián)盟的合作，共同推進開源項目成熟應(yīng)用及開源社區(qū)繁榮發(fā)展。
