工信部电子标准院开源项目成熟度评估结果公布

简介: 工信部电子标准院开源项目成熟度评估结果公布

近几年开源技术快速发展,在众多新兴技术领域逐渐形成主流。我国企业在参与国际开源项目,跟随主流开源技术的同时,更多的开始发起原创开源项目,逐步探索引领开源的可能。与此同时,开源项目应遵循哪些规范以及用户如何选型,成为用户和项目发起方共同关注的焦点。

为规范开源项目健康发展,同时为用户企业选择开源软件提供有力参考,基于《信息技术 开源 开源项目评估模型参考架构》标准,对开源项目进行多维度全方位评估,以便帮助企业更好的选型开源软件。

《信息技术 开源 开源项目评估模型参考架构》由国防科技大学牵头,工信部电子标准院归口并组织举办多次专家研讨会,来自华东师范大学、腾讯、华为、阿里、百度、Intel、开放原子开源基金会、Linux基金会、OpenIfra基金会、Apache基金会、蚂蚁集团、CSDN、滴滴、开源社、鹏城实验室、浪潮信息等企业和组织的专家积极参与讨论,为标准的制定做出重要贡献。

4个方面12个大类47个指标项,多维度评估

该评估重点关注开源项目社区建设、安全稳定、项目健康度、项目影响力等四个方面,共涉及12个大类,47项具体指标,为企业用户选择开源软件提供辅助参考。

image.png

解决四大核心问题,助力项目高质量发展

一是社区建设方面。 从文档完备和规范、版本稳定等维度,考察开源项目是否具备持续运营健康发展的基础条件。

二是安全稳定方面。 从项目漏洞处理机制、开源许可证合规等维度,考察开源项目是否有完备的安全风险意识。

三是项目健康度方面。 从代码质量、Bug问题处理效率、参与者多元化等维度,考察开源项目的整体健康度。

四是项目影响力方面。 从项目上下游协作、关注数、派生数、问题等维度,考察开源项目的影响力。

参评价值

一是自查。 帮助企业了解自身开源项目发展阶段,发现问题查漏补缺,进一步规范和完善开源项目建设。

二是自证。 证明企业自身开源项目成熟度,方便企业开源项目进一步推广和落地应用。

已评估项目

基于标准和前期工作基础,工信部电子标准院自11月起陆续展开对百度、阿里、腾讯、蚂蚁等单位开源项目进行成熟度评估,参评项目分别是BFE开源项目(CNCF基金会沙箱项目)、龙蜥操作系统(开放原子开源基金会项目)、Clusternet多集群管理(正在申请CNCF基金会沙箱项目)、OceanBase社区版,结合评估发现,本次评估结果为:

卓越级:

龙蜥操作系统 V8.4

基础级:

OceanBase社区版 V3.1.1

BFE开源项目 V1.3.0

Clusternet多集群管理 V0.5.0

评估申请

开源项目成熟度评估已经正式启动,欢迎报名参与!

报名咨询联系人:耿航

010-64102835,genghh@cesi.cn

本文首发自木兰开源社区公众号。

相关文章
|
IDE Java 编译器
浅析@SneakyThrows
在日常的开发中,相信你一定使用过Lombok,它是一款开源的可用于Java平台的代码生成库。我们在定义JavaBean的时候,会使用IDE自动生成构造方法、getter、setter、equals、hashCode、toString等方法,一旦类的属性有修改就要重新生成,通过使用Lambok的简单注解来精简代码就能达到消除冗长代码的目的。
976 0
浅析@SneakyThrows
|
网络协议 安全 网络安全
DNS服务器加密传输
【8月更文挑战第18天】
1939 15
|
9月前
|
运维 监控 安全
IDS 和 IPS 日志监控的重要性
本文介绍了入侵检测系统(IDS)与入侵防御系统(IPS)在企业网络安全中的重要作用及区别。IDS通过监控网络流量、识别异常活动并生成警报,采用异常检测和签名检测等方法保障安全;而IPS作为自动化设备,主动分析流量并阻止恶意攻击,同时重新配置防火墙以增强防护能力。两者协同工作可实时抵御威胁,并通过日志记录和分析优化安全策略。此外,卓豪EventLog Analyzer能有效监控和分析IDS/IPS日志,助力企业精准识别复杂威胁,提升整体网络安全水平。
224 0
|
资源调度 监控 数据可视化
贝尔宾团队角色理论:高效团队的9种角色
贝尔宾团队角色理论将团队分为思考、行动、社交三类九种角色,明确角色定位可优化协作。
2275 0
贝尔宾团队角色理论:高效团队的9种角色
|
NoSQL 算法 JavaScript
一种优雅的方式整合限流、幂等、防盗刷
在工作中,接口防盗刷至关重要,尤其对于短信发送等高风险接口。本文以发送短信接口为例,探讨了仅校验手机号的局限性,并提出基于Ticket机制的解决方案。客户端需先申请Ticket,服务端通过UserAgent、IP等判断请求合法性,生成加密的Ticket。客户端携带Ticket调用接口,并可能需通过图形验证码验证。此方案实现限流、幂等性和防盗刷,适用于多种接口,提升安全性。同时,建议减少明显错误提示,增加破解难度。
475 6
一种优雅的方式整合限流、幂等、防盗刷
|
人工智能 安全 物联网
【Android】安卓开发的前景
【Android】安卓开发的前景
374 1
|
存储 SQL 数据挖掘
GCP大数据分析工具:BigQuery使用指南
【7月更文挑战第15天】BigQuery作为GCP中的一项重要大数据分析工具,以其高性能、可扩展性和易用性,在数据仓库、实时数据分析、日志分析等多个领域发挥着重要作用。通过本文的介绍,读者可以了解到BigQuery的基本功能、使用场景以及配置和使用方法,为后续的数据分析和业务决策提供支持。希望读者能够充分利用BigQuery的强大能力,挖掘数据背后的价值,为企业的发展贡献力量。
1945 3
|
Java Unix 网络安全
Spring Boot整合Log4j做日志处理
Spring Boot整合Log4j做日志处理
272 0
|
编解码 前端开发 人机交互
【Unity 3D】UI系统中UGUI各个组件的详细讲解(附源码 超详细)
【Unity 3D】UI系统中UGUI各个组件的详细讲解(附源码 超详细)
929 0
[Eigen中文文档] 在 CMake 项目中使用 Eigen
Eigen提供了CMake(CMake 3.0或更高版本)支持,使得该库可以轻松地在CMake项目中使用。
1324 1