《报告》认为，开源是一种开放共享的新型协作模式，是数字经济创新、开放、共享、可持续发展的源头活水，已从开源软件拓展延伸至开放数据、开放标准、开放人工智能模型、开放内容等多种形态，对于科技创新、产业开放、经济共享、全球可持续发展具有重要价值，是赋能数字经济高质量发展的原动力。

　　《报告》显示，根据中国信通院云计算开源产业联盟统计分析，截至2023年，在全球活跃度排名前100的开源软件项目中，美国开源软件项目占比45%，排名第一。中国开源软件项目占比17%，排名第二。欧盟开源软件项目占比15%，位列第三。其次分别是加拿大(5%)、英国(4%)，巴西(3%)和印度(3%)并列第六。

　　同时，《报告》指出，开源风险问题不可忽视，开源治理体系亟需优化。例如，开源安全漏洞风险日益加剧，部分行业高风险漏洞修复紧迫性凸显。开源许可证风险问题显著，亟需提升开源使用者版权意识。软件供应关系日趋复杂多元，开源供应网络风险问题不断升级。

　　《报告》还显示，企业开源治理进入高速发展期，安全问题成企业关注焦点。根据中国信通院云计算开源产业联盟调研结果，受访企业在漏洞识别方面，约88%的被调研企业在引入开源软件后，会对开源漏洞信息进行持续跟踪，以及时采取措施，最大程度降低开源漏洞所带来的安全风险。在漏洞处置方面，约87%的被调研企业通过版本升 级的方式处理开源组件安全漏洞。