2025年日本开源状况报告：通过战略性开源参与提升商业价值

日本企业在开源软件的认知和应用上呈现出明显的分化现象。一方面，69%的日本企业报告称过去一年开源软件带来的商业价值有所提升，高于全球54%的平均水平，显示出对开源软件战略价值的加速认可。另一方面，日本企业在开源软件治理和基础架构应用方面存在明显短板，仅有41%的企业建立了开源软件办公室（OSPO），39%的企业制定了明确的开源战略，且在操作系统、DevOps、数据库等基础技术领域的开源应用率远低于全球水平。

关键数据表明，日本企业在以下方面存在明显差距：

• 基础架构应用：操作系统（27% vs. 全球61%）、Web和应用程序开发（16% vs. 全球52%）、DevOps/GitOps/DevSecOps（24% vs. 全球47%）、数据库和数据管理（28% vs. 全球49%）、存储技术（13% vs. 全球28%）。
• 开源治理：仅有41%的企业建立了OSPO，39%的企业制定了明确的开源战略，33%的企业公开了其对开源软件的立场。
• 安全评估：仅40%的企业使用自动化安全测试工具，35%的企业评估直接依赖项，33%的企业手动审查源代码，26%的企业检查社区活跃度（低于全球47%）。
• 商业价值认知：67%的企业认为参与开源项目能提升其竞争力，73%的非常活跃型企业认为开源软件提升了其竞争力，而56%的被动型企业则认为如此。

研究结论指出，日本企业需要弥合开源治理与实际应用之间的差距，以充分发挥开源软件的价值。建议包括：

• 加速基础架构领域的开源应用，同时发挥在AR/VR、区块链和制造业等领域的优势。
• 建立完善的开源治理结构，包括制定明确的战略和公开立场，并建立知识产权治理框架。
• 加强安全评估实践，超越Common Criteria认证，采用自动化测试、直接依赖项评估和代码审查等综合方法。
• 建立满足日本企业高期望的企业级支持安排，特别是针对监管行业环境、敏感数据系统和关键任务工作负载。
• 通过培训开发者、增加上游合作和赞助关键开源依赖项等方式，促进更积极的参与，从而提升竞争力、吸引人才并改善工作环境。