“开源聚力，合创未来”企业开源赋能计划沙龙活动第二期圆满举办

在数字化浪潮中，开源已成为技术创新的重要引擎！合肥软件产业公共服务中心在合肥市工信局、合肥高新区经发局、合肥市软件和人工智能行业协会支持下，于2024年12月17日在合肥软件园成功举办了第二期企业开源赋能计划沙龙活动，活动邀请到了中国电子技术标准化研究院、木兰开源社区、极狐GitLab和开源网安的5位专家，做了精彩的主题分享，近30家企业参加了此次活动。

中国电子技术标准化研究院软件中心云计算研究室杨丽蕴主任首先分享了《开源标准与木兰开源社区建设》。杨主任针对电子标准院发布的开源标准，从开源元数据、许可证、企业治理、项目评估、社区治理、贡献者评价、供应链等多角度，全方位对现有开源标准进行系统解读，深入探讨开源标准的发展与应用。同时介绍了木兰开源社区，现阶段发展情况，展示了木兰社区孵化项目成长情况，以及木兰开源社区的发展和规划等。

木兰开源社区知识产权委员会委员赵云虎律师随后分享了《兰开源许可证族应用的法律问题浅析》。赵律师介绍了木兰许可证族的发展情况，强调这一许可证的友好性和基于中国法律构建的特点。企业开展开源项目，就涉及商业秘密的保护和商业竞争等问题。企业可以通过木兰许可协议，有效保护企业的权益，让企业在开源软件商业化过程中更具优势，有利于开源项目推广，保证自身不会陷入诉讼风险，又避免商业秘密泄露给竞争对手。

接着来自极狐GitLab的解决方案专家张扬和产品专家张崇珍，围绕《开源驱动未来：开源产品企业级落地与实践》和《开源驱动未来：从社区到企业的AI DevOps创新》进行了分享。当前，越来越多的企业开始拥抱开源，对于开源软件、开源技术的巨大需求也随之而来。围绕企业应用开源，如何实践开源，以极狐GitLab发展为案例，展示极狐GitLab在享受全球的技术的同时，如何保证产品和技术在中国落地时全面打造本地化解决方案，为中国客户提供企业级的产品和服务。极狐GitLab 基于“核心开放”的开源模式和“上游优先”的社区协作模式，保持每月与国际开源社区同步更新，已完成40多次的产品版本迭代，成为GitLab开源项目的全球第二大开源贡献者。通过GitLab DevOps优先级管理、安全、风险和合规性等功能，为企业实现产品、开发、QA、安全和运维团队间的高效协同，加速企业数字化转型进程。同时企业可以使用极狐GitLab AI 编程与软件智能研发助手驭码CodeRider，提升软件研发的效率与质量。

来自开源网安SCA产品经理尹杰分享了《开源合规和安全治理实践》，结合开源网安在开源软件治理方面的落地实战经验，从开源技术风险、开源思考及开源治理解决方案几个方面提出了可行性建议。他提出开源治理是一个体系建设的工作，会涉及到企业侧各个部门人员，而不是由安全团队独立承担，两者流程相互融入，在治理的环节中，不能将两者完全独立执行。在整个治理工作中，人是落实治理工作的核心动力，提升企业人员对于安全的认识十分重要，只有明确集体和个人的开源治理工作目标和范围，让员工自发认可企业内部相关制度，才能进一步推动开源治理的实施。

会前合肥市工信局相关处室负责人与电子四院杨丽蕴主任就推进双方开源生态领域合作进行了交流。会后，合肥市软件和人工智能行业协会秘书长陈方友与电子四院、木兰开源社区委员赵云虎律师及参会开源企业家们继续深入交流。陈秘书长介绍了协会的成立背景，将帮助企业发展作为初心，以市场为导向，打通产业链上下游，构建良性生态，助力企业发展，在合肥市开源生态建设上协会将会加强与电子四院、木兰开源社区的合作。