1、前2022?年终于过去了，我们也出了三年?COVID?疫情的艰难岁。新年的中国开源年度报告，再次如约呈现在各位朋友们的前，到了万事俱备，只差“前”的时候了。回看过去年撰写的报告前，阅读待发布的报告内容，整理这年来的事与个的路历程，关于“年报”，咱们可以聊些什么呢？?在?2020?年的报告中，我写道：“也许多年以后，我们回看?2020?年，会将其称之为：世界剧变之始。”，在?2021?年的报告中，我也写了：“世界正在发巨变，我们所处的世界，正在速朝着某个未知的向前进。”。在?2022?年，我们能看到些什么变化呢？世界剧变的趋势不会毫征兆，我们能够看出些什么趋势呢？对于未知的向，我们可以做出哪些猜

2、测呢？?关于“剧变”个可能需要引起注意的现象是：科技、软件、开源，正在推动世界发变化的同时，其也在被这个世界所改变。开源，正在进下个发展阶段。开源的个英雄主义的时代已近昏，企业、基会主导的开源正在成为现实。读者们可以在这年的年度报告中，看出端倪。农业社会的产，是等待（帮助）动植物。业社会的产，已经变得常的庞、精细、复杂，但是毕竟还是看得、摸得着的。到了数字世界，在?0?和?1?组成的络之中，产、创新、协作、共赢，都需要被重新定义。成本、利润、市场占有率也需要被重新计算。这还是最近?20?年出现的趋势。?到了?2022?年，我们看到了?ChatGPT?、看到了?AIGC，看到了在各种产环节中，A

3、I?的介与助。产，需要被再次重新定义了！?在这样的过程中，开源会发什么变化呢？?关于“产”2022?年的另件事，就是因俄乌战争引发的全球范围内的各种连锁反应，即使在开源社区，也法避免。在最近与朋友讨论的过程中，我表达了种意：“我们需要了解真实的开源世界，才能理性地思考如何对真实的开源世界？”，“任何听就是的夸险，或者掩盗铃式的忽略险，都是不负责任的。”?作为位负责任的开源，我们需要尽了解、理解真实的开源世界，并且尽我们所能，推动开源世界向好的向，或者少阻它滑向更坏的向。带着这样的思考，让我们迎接新的年吧！?关于“责任”庄表伟?2023.01.22?.?开源商业事记1.1?中国开源商业领域投资降

4、温录CONTENTS2022?开源年度报告开源事记?篇01.03.03?1.2?纷纷设开源管理办公室，开源合规与安全受到泛重视.03?1.3?向全球：中国开源商业公司集体出海.06.?开源安全事记.072.1?开源安全攻击持续，络数据泄露已成为重问题.07?2.2?基础软件?CVE?漏洞频繁出现，影响范围波及范围.07?2.3?开源安全组织发布开源软件安全指南，多家联盟与企业发布漏洞赏计划.07?2.4?开源安全具与与开源安全项相继推出.08?2.5?2023?年络安全市场预测.08三.?开源技术事记.093.1?智能.103.2?操作系统.113.3?编程语.123.4?Web?3.133.

5、5?数据库.13?3.6?云计算.16?四.?开源法律事记.174.1?SFC?v.?Vizio，个以消费者份提起的?GPL?维权案件.17?4.2?GitHub?Copilot，使开源代码进?AI?训练引发版权争议.18?4.3?南京未来诉江苏云蜻蜓，GPL?抗辩获法院持国内案.18?4.4?中国信通院牵头成“可信开源合规计划”并发布开源合规指南（企业篇）.18?4.5?中国电技术标准化研究院牵头完成兰开放作品许可协议和开源治理系列标准.19?五.?开源社区、态事记.205.1?政治处不在，开源也不能独善其.20?5.2?各国政府与开源的关系纷繁复杂.20?5.3?更多中国在开源社区中发挥影

6、响.21?5.4?开源报告与榜单纷纷出炉，喜忧参半.21?5.5?开源平台的发展，依然在探索中.22?5.6?开源个体存现状，个英雄主义的昏GitHub数据篇2.1?通指标.24.243.7?开源基会中国企业数据分析.353.7.1?中国企业主导在?CNCF?基会?Landscape?中项的?OpenRank?排榜.35?2022?开源年度报告数据篇23.?概述.24.?指标介绍.242.2?社区指标.252.3?项分析指标?.25三.?宏观洞察.263.1?GitHub?活跃趋势图.263.2?全球项?OpenRank?排名?Top10.283.3?中国项?OpenRank?排名?Top30