开源软件带来的机会与挑战 | CNCC2021

开源软件近期得到了中国企业界与学术界甚至国家层面的高度重视。开源软件的蓬勃发展，给软件产业、软件技术、软件生态的发展都带来了巨大的机会。另一方面，开源软件的数量巨大、质量差异很大。如何高效、高质量地利用好这些开源软件，尤其是，如何从开源软件中获取到高价值的信息，如何规避开源软件使用过程中面临的风险，例如漏洞、许可禁止、三方库冲突等等，都是非常值得关注的问题。本次论坛将邀请来自企业、研究机构、高校的专家，一起探讨这个话题，以促进开源生态健康、快速地发展。

论坛最后还设立了一个专门的Panel：“从开源软件中能挖掘到软件工程领域的 ImageNet吗？”

王千祥

华为公司

王千祥，华为公司软件分析Lab主任，CCF软件工程专业委员会副主任。加入华为之前，他是北京大学计算机系教授，博士生导师，在软件工程领域的CCF A类会议FSE、ASE、OOPSLA等上面发表学术论文 60余篇，出版专著一部《应用服务器——原理与实现》，2004年获中创软件人才奖，2007年入选教育部新世纪优秀人才计划， 2008年研究成果获得国家技术发明二等奖。目前主要开展智能化软件研发的研究，包括代码缺陷检测、代码自动修复、代码智能合并等、开源成分分析等。

周明辉

北京大学 

周明辉，北京大学计算机系教授，北大博雅特聘教授。主要研究方向是开源软件开发和和开源数据挖掘。在国际顶级期刊和会议等发表70多篇论文，主要涉及开源贡献者行为度量、群体协作和开源生态机制机理以及智能推荐技术。获2015年中创软件人才奖；获2018年国家杰青项目。两次获国家技术发明二等奖。多次担任软件工程国际顶级会议ICSE、FSE、ASE的PC和SANER、FSE SHOWCASE等的PC Chair等。著名国际期刊EMSE、JSS及JSME的编委。作为主要发起人和起草人制定的中英文双语木兰宽松许可证是国内首次获得OSI认可的开源许可证，已被2万+个开源项目采纳，作为第一责任人制定了国家标准《开源许可证框架》，是国内多个开源社区的技术委员会成员。

梁广泰

华为公司软件分析Lab技术专家 CCF软件工程专委委员

讲者简介：梁广泰，华为公司软件分析Lab技术专家/Team Leader。14年初获得北京大学计算系博士学位，毕业后曾入职IBM中国研究院，担任研究员职位，先后作为技术骨干参与API智能搜索、服务故障智能修复等服务研发，曾多次获得杰出客户价值奖；16年5月加入华为工作至今，带领团队先后围绕代码缺陷检测与修复、代码智能提交与同步、开源成分治理、代码智能重构、代码智能移植等方向成功孵化多项智能开发服务并规模化落地应用，先后获得华为公司2012实验室杰出贡献员工、Cloud BU总裁个人嘉奖等荣誉称号。至今已发表top会议期刊论文26余篇（含FSE，ASE，OOPSLA，WWW，ICWS等），先后担任一系列软工领域top国际会议组委会成员角色（如ICSE，OOPSLA，ISSRE，ICSM，SCC等）。

报告题目：基于开源大数据的软件分析基础设施服务探索

报告摘要：随着开源社区的发展壮大，代码托管平台（如Github，Gitlab，BitBucket等）已积累了上亿代码仓数据。这些数据为软件分析服务提供了丰富的学习数据。越来越多研究人员聚焦在软件仓库挖掘领域（Mining Software Repositories），尝试高效利用这些数据从而挖掘出各类软件开发知识或洞察，进而帮助到软件分析工具的能力孵化与开发。为进一步提升该领域的研究效率，本团队先后孵化并发布了两个云化基础设施服务：开源大数据分析平台FossMiner（提升开源代码数据的挖掘效率），软件分析工具评测服务SAVE（支持基于各类公开benchmark进行软件分析工具的有效性评估）。本报告会围绕上述两个基础设施服务进行简要介绍，并进行相关案例演示。

刘柄成（红薯）

开源中国CTO

讲者简介：红薯（刘柄成），开源中国社区 (oschina.net)创始人兼CTO，码云开发平台(gitee.com)负责人，J2Cache 开源项目作者， 2014 年中国开源杰出人物（COPU)，资深软件开发者，国内首批开源软件布道者，致力于推动中国开源软件的发展，助力企业改善开发流程，提升代码便捷、安全可靠的管理。

报告题目：Gitee 如何支撑开源项目的发展

报告摘要：本报告将主要介绍从 2013 年成立到今天共八年多时间里，Gitee 平台在支持开源发展做的各项工作，例如：Gitee 对开源许可证的支持；如何通过 Gitee 指数全方位判断开源项目的活跃度；Gitee 是如何支持像 openharmony 这种大规模开源项目协同开发的；Gitee 对开源代码规范、漏洞的扫描；Gitee 如何支撑 Github 双向同步；Gitee 在支撑开项目运营上的一些能力；等等。

张宇霞

北京理工大学预聘助理教授

讲者简介：张宇霞，博士，北京理工大学预聘助理教授、特别副研究员，硕士生导师，CCF软件工程专委会委员。2020年7月于北京大学大学获得理学博士学位。研究方向为智能软件工程，开源软件生态系统，软件仓库数据挖掘，实证研究等，在TSE、ICSE、ESEM等高水平会议和期刊上发表论文10余篇，获得北京理工大学青年教师学术启动计划等科研项目资助。担任CCF B类国际知名期刊Journal of Software: Evolution and Process审稿人。

报告题目：开源软件生态系统中的商业参与系列研究

报告摘要：20 世纪末以来，开源软件取得了令人瞩目的成就。从操作系统等基础软件到各行业应用程序，几乎软件领域的任何地方都有开源的影子。公司的大规模参与给开源软件的开发及其生态系统的稳定性带来诸多机遇和挑战。本报告介绍基于OpenStack开源社区通过定性和定量研究方法提出的八种公司参与模型 （如完整服务提供商、部分服务提供商、业务集成等）、三种公司协作模式（如主动协作、被动协作、和独立开发）、以及一系列与公司持续开源贡献相关的因子和生存模型。

王莹

东北大学软件学院副教授、院长学术助理

讲者简介：王莹，现为东北大学软件学院副教授、院长学术助理。2019年1月于东北大学获得软件工程专业博士学位，2019年2月以引进副教授人才方式留校任教。荣获微软研究院铸星计划访问学者(2020)、中国计算机学会优秀博士论文提名奖(2020)、辽宁省优秀博士论文奖(2021)、ACM SIGSOFT杰出论文奖(ICSE 2021)。主要研究方向为开源社区依赖治理技术、软件生态演化分析、软件测试与重构技术。

报告题目：开源软件生态演化的混沌与秩序

报告摘要：活跃且不断增长的“集团式”或“草根式”开源玩家为软件生态贡献了海量的依赖资源。历经数年的生态演化，开源依赖资源已经从单一、封闭、静态和可控的自主组件管理方式走向多样、开放、动态和难控的“组件中央仓库式”集中化管理及自动化配置模式。社区看似“有序”的同时，也随着第三方组件的大量引入带来了一些“乱象”，为软件依赖资源的可持续维护带来了隐患。在此报告中，我们以Java、Go语言和JavaScript语言社区为例，讲述开源软件生态演化的混沌与秩序，以及如何智能化、精细化地治理开源社区。

吴倩

国家互联网应急中心 工程师

讲者简介：吴倩，博士毕业于北京大学计算机系，现就职于国家计算机网络应急技术处理协调中心（CNCERT）。深耕软件源代码安全和开源供应链安全领域多年，负责牵头CNCERT软件代码测评技术研究和平台建设，承担多项省部级重点科研课题，主持建设了具备自主知识产权的源代码安全检测平台等系统，部分指标优于国际同类知名产品。深入开展软件成分分析技术研究，绘制开源软件依赖关系图谱，深挖软件所依赖的开源软件供应链安全风险。从关注软件“自研代码”的安全，逐步深入到解决软件第三方成分的“供应链安全”，致力于构建完整的软件代码安全检测体系。牵头CNCERT软件源代码安全测评业务，服务覆盖电信、金融、电力、教育、医疗等行业的重要政府部门和大型企、事业单位，从源代码层面降低网络安全风险，在业内享有较高的知名度，得到客户高度认可。稳步推进标准研制工作，作为主要编制者，研制发布国家标准2项，行业标准4项。

报告题目：开源软件供应链安全风险洞察

报告摘要：开源蓬勃发展一方面可以突破技术壁垒、推动创新，另一方面考虑到国际竞争关系错综复杂，开源软件安全作为软件供应链安全的重要环节，面临着安全漏洞、知识产权、软件供应链安全等相关风险。在此背景下，认识和了解开源安全风险情况是至关重要的。

国家互联网应急中心联合棱镜七彩开源安全研究团队持续对开源软件供应链安全进行跟踪分析。本报告从开源漏洞现状及趋势、开源漏洞传播范围分析等视角带来开源安全风险新的洞察，并对开源使用者和关注者如何在开源领域蓬勃发展下，更安全的拥抱开源生态提出了建设性意见。