行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2025年开源态势洞察报告：应用、市场趋势和分析

公用事业 2025-05-22 OpenLogic 苏吃吃

开源软件使用持续增长：96% 的组织报告增加或维持了开源软件的使用，其中 26% 的组织显著增加了使用量。降低成本是采用开源软件的主要原因，其次是减少供应商锁定、开放标准和互操作性。
遗留软件使用问题：26% 的组织仍在使用 EOL 的 CentOS，其中 40% 是大型企业。使用 EOL 软件的企业更容易违反合规性审计。
大数据管理信心不足：近半数处理大数据的组织对管理这些平台缺乏信心。主要障碍是缺乏人员和技能差距。
安全和合规挑战：组织在安全和合规管理方面面临挑战，包括跟上更新和补丁、满足安全要求以及维护 EOL 版本。
Linux 发行版：Ubuntu 仍然是使用最多的 Linux 发行版，而 CentOS 尽管已 EOL 仍被广泛使用。许多组织尚未制定应对 CentOS EOL 的计划。
基础设施软件：NGINX、Apache HTTP 和 Tomcat 仍然是使用最多的开源基础设施软件。
云原生技术：云原生和容器化软件的使用量正在增长，Kubernetes 的使用量显著增加。技能差距和人员短缺是使用云原生技术的主要挑战。
框架：React.js、jQuery 和 Spring/Spring Boot 是使用最多的开源框架。Angular.js 的使用量仍然很高，尽管它已经 EOL。
编程语言和运行时：JavaScript 仍然是使用最多的编程语言，但 Python 在大型企业中更受欢迎。OpenJDK 的使用量正在增长，而 Oracle Java 的使用量正在下降。
数据技术：PostgreSQL 和 MySQL 是使用最多的开源数据库。大数据组织对他们的平台管理缺乏信心，主要挑战是数据集成、技能差距和复杂性。
安全工具：许多组织选择非开源工具来扫描漏洞、跟踪依赖项和其他安全功能。Nmap、Dependabot 和 OWASP Dependency-Track 是使用最多的开源安全工具。
合规性：84% 的组织需要满足内部和/或外部合规性政策。使用 EOL 软件的企业更有可能未能通过合规性审计。
成熟度：组织正在采取各种措施提高其开源软件的成熟度，包括进行安全扫描、为开源项目做贡献以及制定安全和合规政策。大型企业更有可能拥有安全和合规政策以及 OSPO，而小型组织更有可能为开源项目做贡献。