近年来，国内的开源产业非常受重视，实现了爆发式的增长。新思科技软件质量与安全部门销售总监兼管理顾问薛植元近日对记者表示，除了几家头部公司在开源治理成熟度方面是先进型，国内大多数公司距离先进型仍有一定的差距，但目前正在迎头赶上。
    不久前，新思科技公司亮相云计算开源产业联盟（OSCAR）大会，并高分通过中国信息通信研究院开源工具的本地化方案评测。本次大会由中国信息通信研究院主办，云计算标准和开源推进委员会承办，云计算开源产业联盟和金融行业开源技术应用社区支持，旨在推进云计算企业利用开源软件不断提升技术水平。值得一提的是，新思科技软件组成分析工具Black Duck在此次严苛的评估中表现优异，开源组件检出率高达95%。
    由于开源组件的爆发式增长，开源的使用超过60%，很多企业对于开源的使用缺乏选择的标准，开源缺乏有效追踪和管理，开源安全漏洞的影响意识不足，缺乏治理的工具。
    为了让国内用户更好地理解和拥抱开源，信通院正式发布了业内首个《开源生态白皮书（2020）》。信通院于2019年下半年牵头起草“开源治理工具能力要求第一部分——开源组成和安全性分析”标准，该标准是国内首个针对开源组成和合规安全性分析的开源治理工具标准，旨在规范和提高开源治理工具服务商的能力，同时帮助用户企业采购工具选型做参考。
    而新思深度依赖组件探测能力引领了全球的开源探测风向标，其开源合规治理的整体解决方案助力企业实现高效治理。薛植元表示：“开源是企业构建应用的基础。如果没有有效的方法来跟踪和管理它，企业将面临使用开源所带来的安全、许可证合规性和代码质量风险。”他表示，一直以来，新思科技都致力于帮助企业更快速地构建安全、优质的软件。新思科技软件组成分析BlackDuck解决方案可为企业提供可视化管理和监控，以最大限度地发挥开源的优势，同时降低企业级的风险，可以帮助企业快速构建软件的同时确保开源安全以及开源合规。