与此同时，全球开源安全、供应链、合规等风险在行业应用过程中日益加剧，状况未见明显改善。最新一年在全球84%的代码库中包含至少一个已知开源漏洞，其中有74%是高风险漏洞。此外，通过调研，企业当前开源治理能力相对薄弱，亟需战略性规划和制度指导。

报告指出，全球开源生态持续突破圈层并实现边界渗透。项目方面，全球开源软件项目稳定增长，总规模突破4亿个。2023年GitHub托管仓库已达4.2亿，新增仓库7300万个，增长率达21%。技术方面，全球开源软件的技术覆盖已经展现出差异化路径。基础领域如操作系统开源软件项目安全能力和法律合规能力较为突出。新兴领域如云计算、人工智能等开源软件项目技术稳健性、技术生产力表现抢眼。区域方面，开源热点地区发展成熟，美欧仍是开源主导力量，引领开源生态高速增长。

六合联盟网站中国通信标准化协会云计算标准和开源推进委员会5日发布《全球开源生态洞察报告(2024年)》。报告称，全球开源软件项目稳定增长，总规模突破4亿个；新兴领域如云计算、人工智能等开源软件项目技术稳健性、技术生产力表现抢眼。