软件评测

开源原指开放源码，早期被简单地理解为自由免费，但历经近40年发展，开源已贯穿整个数字世界，成为IT基础架构现代化、应用程序开发集成和数字化转型的重要手段。国家“十四五”规划明确提出支持数字技术“开源”发展；工业和信息化部印发《“十四五”软件和信息技术服务业发展规划》，系统布局“十四五”开源生态发展。当前，开源产业面临着断供、开源组件安全、知识产权侵权、生态建设不完善及文化普及不够等风险。我所已建设一套完整的开源业务体系，针对开源安全、开源许可证分析、开源项目评价、开源人才认定等方面对开源生态进行体系化建设，以保障开源生态繁荣发展。

需求概况

开源软件及硬件已广泛应用于基础软件、工业软件、新一代信息技术等领域。但在实际应用场景中，由于开源的相关标准规范、开源安全、开源协议兼容性、开源项目评价、人才认定产品性能和质量等方面不完善，导致开源生态发展不均衡。

应用场景

我所面向国家部委、省市区、开源基金会和企业侧提供开源服务“一揽子”解决方案。

服务内容

围绕自主性、开源协议、供应链安全等开源检测的重点方面，五所基于“多元多核+数据中台”模式，积累的低码库、漏洞库、软件缺陷库、标准库、组件库以及囊括的成分分析工具、源代码分析工具、模糊测试工具、性能负载测试工具、动态分析测试工具、接口测试工具、仿真故障注入工具等，建立了开源检测服务能力。

服务价值

服务优势

电子五所提前布局，响应国家号召，积极落实国家“十四五”规划和软件“十四五”规划中关于“加强开源代码安全检测”等要求，依托工信部高质量专项，打造覆盖国产软件供应链全生命周期各环节的软件测试工具平台（平台代码库达到100TB以上、覆盖45万个安全漏洞和2500种以上的开源协议），实现第三方主流测试工具和自主软件测试工具的集成，形成测试工具资源池，采用线上、线下两种服务方式，面向政府及行业主管部门、行业联盟、平台公司、信息技术公司、第三方社区等，提供质量信息共享、质量测试工具开放共享、高质量测试工具商店、质量数据分析、工具在线培训等服务。

典型案例

l  在工信部信发司指导下，受开放原子开源基金会委托，完成openEuler开源操作系统检测工作，协助机关掌握openEuler开源操作系统的自主能力、质量、安全、创新性、影响力等情况，为openEuler开源操作系统捐赠进开放原子开源基金会提供了重要依据。

l  在工信部信发司指导下，受开放原子开源基金会委托，完成龙蜥开源操作系统检测工作，协助机关掌握龙蜥开源操作系统的自主能力、质量、安全、创新性、影响力等情况，为龙蜥开源操作系统捐赠进开放原子开源基金会提供了重要依据。

面向华为、浪潮、浙江大学等头部科技企业和高校，开展基础软件、工业软件、区块链等数十个开源领域项目的检测服务。