10 月 18 日消息，中國信通院 CAICT 昨日（10 月 17 日）發(fā)布博文，發(fā)布了 2024 下半年“可信開源”系列評(píng)估結(jié)果，并在北京舉辦的“2024 OSCAR 開源產(chǎn)業(yè)大會(huì)”上，為通過評(píng)估的企業(yè)頒發(fā)了證書。
“可信開源”簡介
可信開源是由中國信息通信研究院（信通院）提出的一種開源生態(tài)發(fā)展理念，旨在通過建立一套完善的標(biāo)準(zhǔn)和評(píng)估體系，確保開源項(xiàng)目的安全性、合規(guī)性、持續(xù)性和健康性。
可信開源的核心目標(biāo)是構(gòu)建一個(gè)“安全”、“合規(guī)”、“持續(xù)”和“健康”的開源生態(tài)系統(tǒng)。這意味著在開發(fā)和使用開源軟件時(shí)，能夠有效防范潛在的安全風(fēng)險(xiǎn)，并確保遵守法律和行業(yè)標(biāo)準(zhǔn)。
2024 年的評(píng)估結(jié)果包括多個(gè)方面，如可信開源治理能力成熟度評(píng)估、軟件產(chǎn)品開源合規(guī)能力評(píng)估、開源代碼庫能力評(píng)估等，這些評(píng)估內(nèi)容幫助開發(fā)者和企業(yè)更好地理解和提升自身的開源能力。
2024 年下半年可信開源最新評(píng)估結(jié)果
官方表示經(jīng)過測試與評(píng)審，IT之家附上本次新增評(píng)估結(jié)果如下：
-
共有 4 家開源使用企業(yè)通過可信開源治理能力成熟度評(píng)估；
-
1 個(gè)軟件產(chǎn)品通過開源合規(guī)能力評(píng)估；
-
2 個(gè)系統(tǒng)平臺(tái)通過 SOSS 標(biāo)準(zhǔn)符合性測試；
-
2 個(gè)平臺(tái)工具通過可信開源治理工具（SCA）評(píng)估；
-
1 個(gè)工具通過了開源代碼庫能力評(píng)估；
-
2 個(gè)社區(qū)通過了可信開源社區(qū)評(píng)估；
-
1 個(gè)社區(qū)完成了可信開源社區(qū)- OpenChain 開源合規(guī)能力雙評(píng)估；
-
1 款大模型通過了可信開源大模型成熟度評(píng)估；
-
2 個(gè)平臺(tái)產(chǎn)品通過信息技術(shù)應(yīng)用創(chuàng)新軟件產(chǎn)品自研創(chuàng)新能力評(píng)估。
其中值得關(guān)注的是，vivo 的藍(lán)河系統(tǒng)通過軟件產(chǎn)品開源合規(guī)能力評(píng)估。vivo 藍(lán)河系統(tǒng)（BlueOS）是由中國手機(jī)制造商 vivo 自主研發(fā)的一款新型智慧操作系統(tǒng)。
藍(lán)河系統(tǒng)是全球首款使用 Rust 語言編寫的操作系統(tǒng)，這種語言以安全性和性能著稱。系統(tǒng)還具備虛擬顯卡框架和多媒體引擎等高性能技術(shù)，支持高效的計(jì)算、存儲(chǔ)和顯示。